Technische Erklärung

Der Exploit nutzt die fehlende ordnungsgemäße Sanitisierung des Parameters deviceid im Agenten-Inventar-Endpoint von GLPI aus. Die Funktion handleAgent akzeptiert diesen Parameter ohne ordnungsgemäßes Escaping, was SQL-Injection über die Funktion dbEscapeRecursive ermöglicht.

Angriffsmechanismus

1. Der Exploit sendet fehlerhafte XML-Payloads an den Endpoint /index.php/ajax/
2. Er verwendet SQL-Injection-Techniken: time-based, union-based und error-based
3. Er kann Anmeldedaten, API-Tokens für RCE (CVE-2025-24801) und Daten aus der Datenbank extrahieren

Exploit-Parameter

Verwendungsbeispiele

Prüfen, ob die Schwachstelle existiert (modalo, nicht intrusiv)

Nur Version des Endpoints prüfen

Aktiver Exploitationsmodus (mit benutzerdefiniertem Timeout)

Vollständige Nutzung mit allen Parametern

Vollständige Hilfe anzeigen

Systemanforderungen

Installation der Abhängigkeiten

Verfügbare Angriffe (über SQL-Injection-Methoden)

1. Database Enumeration - Anmeldedaten aus der Tabelle glpi_users extrahieren
2. API Token Exfiltration - Tokens im Klartext für RCE abrufen
3. Time-based Blind SQLi - Zeitbasierte Angriffe, wenn WAF UNION-Fehler blockiert
4. Error-based SQLi - Datenbankfehler auslösen, um Daten Spalte für Spalte zu extrahieren

Rechtlicher Haftungsausschluss

WICHTIGER RECHTLICHER HINWEIS

Dieser Exploit-Code wird ausschließlich für ethische Sicherheitstests und mit entsprechender Autorisierung bereitgestellt.

• Verwenden Sie diesen Exploit NUR auf Systemen, für die Sie eine ausdrückliche schriftliche Genehmigung haben
• Missbrauch kann zu rechtlichen Konsequenzen führen (Computergesetze, DMCA usw.)
• Verwenden Sie dieses Tool nicht gegen fremde Infrastrukturen ohne vorherige Autorisierung
• Stellen Sie sicher, dass Sie eine gültige Autorisierung haben, bevor Sie diesen Exploit gegen ein Ziel verwenden

ERFORDERLICHE AUTORISIERUNG:

• Audit-Dokumentation mit definiertem Umfang
• Genehmigungsschreiben des Systemeigentümers
• Unterzeichnete Engagement-Regeln

Verantwortungsvolle Nutzung

Dieser Exploit ist bestimmt für:

• ✅ Autorisiertes Pentesting (mit Vertrag)
• ✅ Sicherheitsaudits des eigenen Systems (eigene Systeme)
• ✅ Akademische/bildungsbezogene Forschung
• ✅ Incident Response (mit rechtlicher Autorisierung)

Nicht erlaubt für:

• ❌ Bösartige Angriffe gegen Dritte
• ❌ Diebstahl von Daten oder Anmeldedaten
• ❌ Nicht autorisierte Nutzung für RCE
• ❌ Verteilung ohne Genehmigung des ursprünglichen Autors

Referenzen

Autor

G4l1l30 - Forschungszwecke im Bereich Sicherheit

Dieser Exploit ist für ethische Sicherheitsforscher und Fachleute bestimmt. Missbrauch liegt in der Verantwortung des Benutzers.