CVE-2025-64459-hunter

Scanner de rede rápido para CVE-2025-64459 (vulnerabilidade de injeção SQL no Django).

Instalação

pip install -r requirements.txt

Uso

# Scan single IP
python cve_2025_64459_hunter.py -t 192.168.1.100

# Scan CIDR range
python cve_2025_64459_hunter.py -t 192.168.1.0/24

# Custom ports
python cve_2025_64459_hunter.py -t 10.0.0.0/24 -p 80,443,8000

# Custom paths
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -P /admin/,/api/

# Adjust concurrency
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -T 200

Opções

• -t, --target: IP alvo ou intervalo CIDR (obrigatório)
• -p, --ports: Portas separadas por vírgula (padrão: 80,443,8000,8080)
• -P, --paths: Caminhos separados por vírgula (padrão: /,/admin/,/api/)
• -T, --threads: Tarefas simultâneas (padrão: 100)

CVE-2025-64459

Afeta Django 5.2 < 5.2.8, 5.1 < 5.1.14, 4.2 < 4.2.26

Aviso legal

Apenas para pesquisa de segurança autorizada.