Explication technique

L'exploit exploite le manque de sanitisation adéquate du paramètre deviceid dans l'endpoint d'inventaire agent de GLPI. La fonction handleAgent accepte ce paramètre sans échappement approprié, permettant une injection SQL via la fonction dbEscapeRecursive.

Mécanisme d'attaque

1. L'exploit envoie des payloads XML malformés à l'endpoint /index.php/ajax/
2. Il utilise des techniques d'injection SQL : time-based, union-based et error-based
3. Il peut extraire des identifiants, des tokens API pour RCE (CVE-2025-24801) et des données de la base de données

Paramètres de l'exploit

Exemples d'utilisation

Vérifier si la vulnérabilité existe (mode non intrusif)

Vérifier uniquement la version de l'endpoint

Mode d'exploitation actif (avec délai d'attente personnalisé)

Utilisation complète avec tous les paramètres

Afficher l'aide complète

Exigences système

Installation des dépendances

Attaques disponibles (via les méthodes d'injection SQL)

1. Énumération de la base de données - Extraire les identifiants de la table glpi_users
2. Exfiltration de tokens API - Récupérer les tokens en texte clair pour RCE
3. SQLi aveugle basée sur le temps - Attaques temporelles lorsque le WAF bloque les erreurs UNION
4. SQLi basée sur les erreurs - Déclencher des erreurs de base de données pour extraire des données colonne par colonne

Avertissement légal

AVERTISSEMENT LÉGAL IMPORTANT

Ce code d'exploitation est fourni uniquement à des fins de tests de sécurité éthiques et avec l'autorisation appropriée.

• Utilisez cet exploit UNIQUEMENT sur des systèmes pour lesquels vous disposez d'une autorisation écrite explicite
• Une utilisation abusive peut entraîner des poursuites judiciaires (loi sur les fraudes informatiques, DMCA, etc.)
• N'utilisez pas cet outil contre des infrastructures tierces sans autorisation préalable
• Assurez-vous de disposer d'une autorisation valide avant d'utiliser cet exploit contre une cible quelconque

AUTORISATION NÉCESSAIRE :

• Documentation d'audit avec périmètre défini
• Lettres d'autorisation du propriétaire du système
• Règles d'engagement signées

Utilisation responsable

Cet exploit est destiné à :

• ✅ Tests d'intrusion autorisés (avec contrat)
• ✅ Audit de votre propre sécurité (systèmes personnels)
• ✅ Recherches académiques/éducatives
• ✅ Réponse aux incidents (avec autorisation légale)

Il n'est pas autorisé pour :

• ❌ Attaque malveillante contre des tiers
• ❌ Vol de données ou d'identifiants
• ❌ Utilisation non autorisée pour RCE
• ❌ Distribution sans permission de l'auteur original

Références

Auteur

G4l1l30 - À des fins de recherche en sécurité

Cet exploit est destiné aux chercheurs en sécurité éthiques et aux professionnels. Toute utilisation abusive relève de la responsabilité de l'utilisateur.