CVE-2025-64459-hunter

Быстрый сетевой сканер для CVE-2025-64459 (уязвимость SQL-инъекции в Django).

Установка

pip install -r requirements.txt

Использование

# Scan single IP
python cve_2025_64459_hunter.py -t 192.168.1.100

# Scan CIDR range
python cve_2025_64459_hunter.py -t 192.168.1.0/24

# Custom ports
python cve_2025_64459_hunter.py -t 10.0.0.0/24 -p 80,443,8000

# Custom paths
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -P /admin/,/api/

# Adjust concurrency
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -T 200

Параметры

• -t, --target: целевой IP-адрес или диапазон CIDR (обязательно)
• -p, --ports: порты через запятую (по умолчанию: 80,443,8000,8080)
• -P, --paths: пути через запятую (по умолчанию: /,/admin/,/api/)
• -T, --threads: количество параллельных задач (по умолчанию: 100)

CVE-2025-64459

Затрагивает Django 5.2 < 5.2.8, 5.1 < 5.1.14, 4.2 < 4.2.26

Отказ от ответственности

Только для авторизованных исследований безопасности.