CVE-2025-24799 - Exploit d'injection SQL GLPI

Exploit pour la vulnérabilité d'injection SQL non authentifiée dans GLPI.

Informations sur la vulnérabilité

Champ	Valeur
CVE	CVE-2025-24799, CVE-2025-24801
Produit	GLPI (Logiciel de gestion d'actifs)
Type	Injection SQL non authentifiée
Point vulnérable	endpoint /index.php/ajax/
Fonction affectée	handleAgent avec le paramètre deviceid
Version vulnérable	< 10.0.18
Corrigé dans	GLPI 10.0.18

Explication technique

L'exploit exploite le manque de sanitisation adéquate du paramètre deviceid dans l'endpoint d'inventaire agent de GLPI. La fonction handleAgent accepte ce paramètre sans échappement approprié, permettant une injection SQL via la fonction dbEscapeRecursive.

Mécanisme d'attaque

1. L'exploit envoie des payloads XML malformés à l'endpoint /index.php/ajax/
2. Il utilise des techniques d'injection SQL : time-based, union-based et error-based
3. Il peut extraire des identifiants, des tokens API pour RCE (CVE-2025-24801) et des données de la base de données

Paramètres de l'exploit

Argument	Type	Obligatoire	Description	Par défaut
-u, --url	string	Oui	URL de l'instance GLPI cible (inclut http/https)	Requis
--check	flag	Non	Vérifier uniquement la vulnérabilité sans exploitation active	false
--exploit	flag	Non	Effectuer une exploitation active et extraire des données	false
-t, --timeout	integer	Non	Délai d'attente pour les requêtes en secondes	10

Exemples d'utilisation

Vérifier si la vulnérabilité existe (mode non intrusif)

python3 exploit_cve_2025_24799.py -u https://HOST.com --check

Vérifier uniquement la version de l'endpoint

python3 exploit_cve_2025_24799.py -u https://HOST.com

Mode d'exploitation actif (avec délai d'attente personnalisé)

python3 exploit_cve_2025_24799.py -u https://HOST.com --exploit --timeout 15

Utilisation complète avec tous les paramètres

python3 exploit_cve_2025_24799.py -u https://HOST.com--check --timeout 20

Afficher l'aide complète

python3 exploit_cve_2025_24799.py --help

Exigences système

python3 >= 3.6
requests == 2.31.0

Installation des dépendances

pip install -r requirements.txt

Attaques disponibles (via les méthodes d'injection SQL)

1. Énumération de la base de données - Extraire les identifiants de la table glpi_users
2. Exfiltration de tokens API - Récupérer les tokens en texte clair pour RCE
3. SQLi aveugle basée sur le temps - Attaques temporelles lorsque le WAF bloque les erreurs UNION
4. SQLi basée sur les erreurs - Déclencher des erreurs de base de données pour extraire des données colonne par colonne

Avertissement légal

AVERTISSEMENT LÉGAL IMPORTANT

Ce code d'exploitation est fourni uniquement à des fins de tests de sécurité éthiques et avec l'autorisation appropriée.

• Utilisez cet exploit UNIQUEMENT sur des systèmes pour lesquels vous disposez d'une autorisation écrite explicite
• Une utilisation abusive peut entraîner des poursuites judiciaires (loi sur les fraudes informatiques, DMCA, etc.)
• N'utilisez pas cet outil contre des infrastructures tierces sans autorisation préalable
• Assurez-vous de disposer d'une autorisation valide avant d'utiliser cet exploit contre une cible quelconque

AUTORISATION NÉCESSAIRE :

• Documentation d'audit avec périmètre défini
• Lettres d'autorisation du propriétaire du système
• Règles d'engagement signées

Utilisation responsable

Cet exploit est destiné à :

• ✅ Tests d'intrusion autorisés (avec contrat)
• ✅ Audit de votre propre sécurité (systèmes personnels)
• ✅ Recherches académiques/éducatives
• ✅ Réponse aux incidents (avec autorisation légale)

Il n'est pas autorisé pour :

• ❌ Attaque malveillante contre des tiers
• ❌ Vol de données ou d'identifiants
• ❌ Utilisation non autorisée pour RCE
• ❌ Distribution sans permission de l'auteur original

Références

Source	Description
Base de données CVE	CVE-2025-24799, CVE-2025-24801
Avis du fournisseur	Bulletin de sécurité GLPI
NVD	Entrée CVE NVD et score CVSS

Auteur

G4l1l30 - À des fins de recherche en sécurité

---

Cet exploit est destiné aux chercheurs en sécurité éthiques et aux professionnels. Toute utilisation abusive relève de la responsabilité de l'utilisateur.