CVE-2025-24799 - GLPI SQL Injection Exploit

Exploit für die nicht authentifizierte SQL-Injection-Schwachstelle in GLPI.

Informationen zur Schwachstelle

Feld	Wert
CVE	CVE-2025-24799, CVE-2025-24801
Produkt	GLPI (Asset-Management-Software)
Typ	Nicht authentifizierte SQL-Injection
Verwundbarer Punkt	/index.php/ajax/ Endpoint
Betroffene Funktion	handleAgent mit Parameter deviceid
Verwundbare Version	< 10.0.18
Behoben in	GLPI 10.0.18

Technische Erklärung

Der Exploit nutzt die fehlende ordnungsgemäße Sanitisierung des Parameters deviceid im Agenten-Inventar-Endpoint von GLPI aus. Die Funktion handleAgent akzeptiert diesen Parameter ohne ordnungsgemäßes Escaping, was SQL-Injection über die Funktion dbEscapeRecursive ermöglicht.

Angriffsmechanismus

1. Der Exploit sendet fehlerhafte XML-Payloads an den Endpoint /index.php/ajax/
2. Er verwendet SQL-Injection-Techniken: time-based, union-based und error-based
3. Er kann Anmeldedaten, API-Tokens für RCE (CVE-2025-24801) und Daten aus der Datenbank extrahieren

Exploit-Parameter

Argument	Typ	Erforderlich	Beschreibung	Standard
-u, --url	string	Ja	URL der Ziel-GLPI-Instanz (inklusive http/https)	Erforderlich
--check	flag	Nein	Nur Schwachstelle prüfen, ohne aktiv zu exploatieren	false
--exploit	flag	Nein	Aktive Exploitation durchführen und Daten extrahieren	false
-t, --timeout	integer	Nein	Wartezeit für Requests in Sekunden	10

Verwendungsbeispiele

Prüfen, ob die Schwachstelle existiert (modalo, nicht intrusiv)

python3 exploit_cve_2025_24799.py -u https://HOST.com --check

Nur Version des Endpoints prüfen

python3 exploit_cve_2025_24799.py -u https://HOST.com

Aktiver Exploitationsmodus (mit benutzerdefiniertem Timeout)

python3 exploit_cve_2025_24799.py -u https://HOST.com --exploit --timeout 15

Vollständige Nutzung mit allen Parametern

python3 exploit_cve_2025_24799.py -u https://HOST.com--check --timeout 20

Vollständige Hilfe anzeigen

python3 exploit_cve_2025_24799.py --help

Systemanforderungen

python3 >= 3.6
requests == 2.31.0

Installation der Abhängigkeiten

pip install -r requirements.txt

Verfügbare Angriffe (über SQL-Injection-Methoden)

1. Database Enumeration - Anmeldedaten aus der Tabelle glpi_users extrahieren
2. API Token Exfiltration - Tokens im Klartext für RCE abrufen
3. Time-based Blind SQLi - Zeitbasierte Angriffe, wenn WAF UNION-Fehler blockiert
4. Error-based SQLi - Datenbankfehler auslösen, um Daten Spalte für Spalte zu extrahieren

Rechtlicher Haftungsausschluss

WICHTIGER RECHTLICHER HINWEIS

Dieser Exploit-Code wird ausschließlich für ethische Sicherheitstests und mit entsprechender Autorisierung bereitgestellt.

• Verwenden Sie diesen Exploit NUR auf Systemen, für die Sie eine ausdrückliche schriftliche Genehmigung haben
• Missbrauch kann zu rechtlichen Konsequenzen führen (Computergesetze, DMCA usw.)
• Verwenden Sie dieses Tool nicht gegen fremde Infrastrukturen ohne vorherige Autorisierung
• Stellen Sie sicher, dass Sie eine gültige Autorisierung haben, bevor Sie diesen Exploit gegen ein Ziel verwenden

ERFORDERLICHE AUTORISIERUNG:

• Audit-Dokumentation mit definiertem Umfang
• Genehmigungsschreiben des Systemeigentümers
• Unterzeichnete Engagement-Regeln

Verantwortungsvolle Nutzung

Dieser Exploit ist bestimmt für:

• ✅ Autorisiertes Pentesting (mit Vertrag)
• ✅ Sicherheitsaudits des eigenen Systems (eigene Systeme)
• ✅ Akademische/bildungsbezogene Forschung
• ✅ Incident Response (mit rechtlicher Autorisierung)

Nicht erlaubt für:

• ❌ Bösartige Angriffe gegen Dritte
• ❌ Diebstahl von Daten oder Anmeldedaten
• ❌ Nicht autorisierte Nutzung für RCE
• ❌ Verteilung ohne Genehmigung des ursprünglichen Autors

Referenzen

Quelle	Beschreibung
CVE Database	CVE-2025-24799, CVE-2025-24801
Vendor Advisory	GLPI Security Bulletin
NVD	NVD CVE-Eintrag und CVSS-Score

Autor

G4l1l30 - Forschungszwecke im Bereich Sicherheit

---

Dieser Exploit ist für ethische Sicherheitsforscher und Fachleute bestimmt. Missbrauch liegt in der Verantwortung des Benutzers.