CVE-2025-32429 漏洞检查器

一个基于Python的漏洞扫描器，用于检测XWiki平台中的CVE-2025-32429 SQL注入漏洞。

功能

• 单目标扫描：使用 -t 选项检查单个目标
• 批量扫描：使用 -l 选项从文件扫描多个目标
• WAF检测：自动检测Web应用防火墙
• 基于时间的检测：识别基于时间的SQL注入漏洞
• 基于错误的检测：检测响应中的SQL错误信息
• 多线程：支持可配置线程数的快速扫描
• 详细输出：使用 -v 标志获取详细的扫描信息

安装

依赖

pip3 install requests urllib3

使其可执行

python vuln_checker.py

使用

单目标

python3 vuln_checker.py -t <target_url>

多目标

python3 vuln_checker.py -l <targets_file>