
Script PoC para CVE-2026-26026 GLPI versiones 11.0.0 hasta 11.0.5
Exploit de SSTI autenticado → RCE para CVE-2026-26026 (GLPI 11.0.0–11.0.5).
Análisis completo: https://www.bzhunt.fr/blog/cve_glpi/
python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
-u glpi -p 'glpi' --cmd 'id'
Requiere una cuenta con el permiso form CREATE (super-admin). El objetivo debe ser GLPI ≤ 11.0.5 (parcheado en 11.0.6).
pip install requests