
Script PoC pour CVE-2026-26026 GLPI versions 11.0.0 à 11.0.5
Exploit SSTI authentifié → RCE pour CVE-2026-26026 (GLPI 11.0.0–11.0.5).
Analyse complète : https://www.bzhunt.fr/blog/cve_glpi/
python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
-u glpi -p 'glpi' --cmd 'id'
Nécessite un compte disposant du droit form CREATE (super-admin). La cible doit être GLPI ≤ 11.0.5 (corrigé dans 11.0.6).
pip install requests