CVE-2025-24799 - GLPI SQL Injection Exploit

Exploit para vulnerabilidad de inyección SQL no autenticada en GLPI.

Vulnerability Information

Campo	Valor
CVE	CVE-2025-24799, CVE-2025-24801
Producto	GLPI (Asset Management Software)
Tipo	Unauthenticated SQL Injection
Punto vulnerable	/index.php/ajax/ endpoint
Función afectada	handleAgent con parámetro deviceid
Versión vulnerable	< 10.0.18
Corregido en	GLPI 10.0.18

Explicación Técnica

El exploit explota la falta de sanitización adecuada del parámetro deviceid en el inventario agente endpoint de GLPI. La función handleAgent acepta este parámetro sin proper escase, permitiendo inyección SQL a través de la función dbEscapeRecursive.

Mecanismo de ataque

1. El exploit envía payloads XML malformados al endpoint /index.php/ajax/
2. Usa técnicas SQL injection: time-based, union-based y error-based
3. Puede extraer credenciales, tokens API para RCE (CVE-2025-24801) y datos del database

Parámetros del Exploit

Argumento	Tipo	Obligatorio	Descripción	Por defecto
-u, --url	string	Sí	URL de la instancia GLPI objetivo (incluye http/https)	Requiere
--check	flag	No	Solo verificar vulnerabilidad sin explotar activamente	false
--exploit	flag	No	Realizar explotación activa y extraer datos	false
-t, --timeout	integer	No	Tiempo de espera para requests en segundos	10

Ejemplos de Uso

Verificar si la vulnerabilidad existe (modalo, no intrusivo)

python3 exploit_cve_2025_24799.py -u https://HOST.com --check

Solo verificar versión del endpoint

python3 exploit_cve_2025_24799.py -u https://HOST.com

Modo explotacion activo (con timeout personalizado)

python3 exploit_cve_2025_24799.py -u https://HOST.com --exploit --timeout 15

Uso completo con todos los parámetros

python3 exploit_cve_2025_24799.py -u https://HOST.com--check --timeout 20

Mostrar ayuda completa

python3 exploit_cve_2025_24799.py --help

Requisitos del Sistema

python3 >= 3.6
requests == 2.31.0

Instalación de dependencias

pip install -r requirements.txt

Ataques Disponibles (a través de métodos de SQL Injection)

1. Database Enumeration - Extraer credenciales de la tabla glpi_users
2. API Token Exfiltration - Recuperar tokens en texto claro para RCE
3. Time-based Blind SQLi - Ataques temporales cuando WAF bloquea errores UNION
4. Error-based SQLi - Disparar errores base de datos para extraer datos columna por columna

Legal Disclaimer

ADVERTENCIA LEGAL IMPORTANTE

Este código de explotación se proporciona únicamente para propósitos de Pruebas éticas de seguridad y con la debida autorización.

• Utilice este exploit SOLO en sistemas donde tenga permiso explícito escrito
• El uso indebido puede resultar en acciones legales (Ley de computadoras, DMCA, etc.)
• No use esta herramienta contra infraestructuras ajenas sin autorización previa
• Asegúrese de tener autorización válida antes de usar este exploit contra cualquier objetivo

AUTORIZACIÓN NECESARIA:

• Documentación de auditoría con alcance definido
• Cartas de permiso del propietario del sistema
• Reglas de engagement firmadas

Uso Responsable

Este exploit está destinado a:

• ✅ Pentesting autorizado (con contrato)
• ✅ Auditar seguridad propia (sistemas propios)
• ✅ Investigaciones académicas/educativas
• ✅ Respuesta a incidentes (con autorización legal)

No está permitido para:

• ❌ Ataque malicioso contra terceros
• ❌ Robo de datos o credenciales
• ❌ Uso no autorizado para RCE
• ❌ Distribución sin permiso del autor original

Referencias

Fuente	Descripción
CVE Database	CVE-2025-24799, CVE-2025-24801
Vendor Advisory	GLPI Security Bulletin
NVD	NVD CVE entry and CVSS score

Autor

G4l1l30 - Security research purpose

---

Este exploit está destinado a investigadores de seguridad éticos y profesionales. El uso indebido es responsabilidad del usuario.