CVE-2025-32429 취약점 확인 도구

XWiki 플랫폼에서 CVE-2025-32429 SQL 인젝션 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다.

기능

• 단일 대상 스캔: -t 옵션으로 개별 대상을 확인합니다.
• 대량 스캔: -l 옵션으로 파일에서 여러 대상을 스캔합니다.
• WAF 탐지: 웹 애플리케이션 방화벽을 자동으로 탐지합니다.
• 시간 기반 탐지: 시간 기반 SQL 인젝션 취약점을 식별합니다.
• 오류 기반 탐지: 응답에서 SQL 오류 메시지를 탐지합니다.
• 멀티스레딩: 구성 가능한 스레드 수로 빠른 스캔을 지원합니다.
• 상세 출력: -v 플래그로 상세한 스캔 정보를 제공합니다.

설치

요구 사항

pip3 install requests urllib3

실행 가능하게 만들기