CVE-2025-24799 - GLPI SQL इंजेक्शन एक्सप्लॉइट

GLPI में अनप्रमाणित SQL इंजेक्शन भेद्यता के लिए एक्सप्लॉइट।

भेद्यता जानकारी

फ़ील्ड	मान
CVE	CVE-2025-24799, CVE-2025-24801
उत्पाद	GLPI (एसेट मैनेजमेंट सॉफ्टवेयर)
प्रकार	अनप्रमाणित SQL इंजेक्शन
कमजोर बिंदु	/index.php/ajax/ एंडपॉइंट
प्रभावित फ़ंक्शन	deviceid पैरामीटर के साथ handleAgent
कमजोर संस्करण	< 10.0.18
सुधारित संस्करण	GLPI 10.0.18

तकनीकी व्याख्या

एक्सप्लॉइट GLPI के एजेंट इन्वेंट्री एंडपॉइंट में deviceid पैरामीटर के उचित सैनिटाइज़ेशन की कमी का फायदा उठाता है। handleAgent फ़ंक्शन इस पैरामीटर को उचित एस्केपिंग के बिना स्वीकार करता है, जिससे dbEscapeRecursive फ़ंक्शन के माध्यम से SQL इंजेक्शन संभव होता है।

हमले का तंत्र

1. एक्सप्लॉइट /index.php/ajax/ एंडपॉइंट पर दूषित XML पेलोड भेजता है
2. SQL इंजेक्शन तकनीकों का उपयोग करता है: time-based, union-based और error-based
3. क्रेडेंशियल्स, RCE के लिए API टोकन (CVE-2025-24801) और डेटाबेस डेटा निकाल सकता है

एक्सप्लॉइट पैरामीटर

तर्क	प्रकार	अनिवार्य	विवरण	डिफ़ॉल्ट
-u, --url	string	हाँ	लक्षित GLPI इंस्टेंस का URL (http/https शामिल करें)	आवश्यक
--check	flag	नहीं	सक्रिय रूप से एक्सप्लॉइट किए बिना केवल भेद्यता जांचें	false
--exploit	flag	नहीं	सक्रिय एक्सप्लॉइटेशन करें और डेटा निकालें	false
-t, --timeout	integer	नहीं	अनुरोधों के लिए प्रतीक्षा समय सेकंड में	10

उपयोग के उदाहरण

जांचें कि भेद्यता मौजूद है या नहीं (मोडलो, गैर-आक्रामक)

python3 exploit_cve_2025_24799.py -u https://HOST.com --check

केवल एंडपॉइंट संस्करण जांचें

python3 exploit_cve_2025_24799.py -u https://HOST.com

सक्रिय एक्सप्लॉइटेशन मोड (कस्टम टाइमआउट के साथ)

python3 exploit_cve_2025_24799.py -u https://HOST.com --exploit --timeout 15

सभी पैरामीटर के साथ पूर्ण उपयोग

python3 exploit_cve_2025_24799.py -u https://HOST.com--check --timeout 20

पूर्ण सहायता दिखाएं

python3 exploit_cve_2025_24799.py --help

सिस्टम आवश्यकताएँ

python3 >= 3.6
requests == 2.31.0

निर्भरताओं की स्थापना

pip install -r requirements.txt

उपलब्ध हमले (SQL इंजेक्शन विधियों के माध्यम से)

1. डेटाबेस एन्यूमरेशन - glpi_users तालिका से क्रेडेंशियल्स निकालें
2. API टोकन एक्सफ़िल्ट्रेशन - RCE के लिए स्पष्ट टेक्स्ट में टोकन पुनर्प्राप्त करें
3. Time-based Blind SQLi - अस्थायी हमले जब WAF UNION त्रुटियों को ब्लॉक करता है
4. Error-based SQLi - डेटाबेस त्रुटियों को ट्रिगर करके कॉलम दर कॉलम डेटा निकालें

कानूनी अस्वीकरण

महत्वपूर्ण कानूनी चेतावनी

यह एक्सप्लॉइटेशन कोड केवल नैतिक सुरक्षा परीक्षण उद्देश्यों और उचित प्राधिकरण के साथ प्रदान किया जाता है।

• इस एक्सप्लॉइट का उपयोग केवल उन सिस्टमों पर करें जहां आपके पास स्पष्ट लिखित अनुमति है
• दुरुपयोग के परिणामस्वरूप कानूनी कार्रवाई हो सकती है (कंप्यूटर कानून, DMCA, आदि)
• पूर्व प्राधिकरण के बिना बाहरी बुनियादी ढांचे के खिलाफ इस टूल का उपयोग न करें
• किसी भी लक्ष्य के खिलाफ इस एक्सप्लॉइट का उपयोग करने से पहले वैध प्राधिकरण सुनिश्चित करें

आवश्यक प्राधिकरण:

• परिभाषित दायरे के साथ ऑडिट दस्तावेज़ीकरण
• सिस्टम स्वामी से अनुमति पत्र
• हस्ताक्षरित एंगेजमेंट नियम

जिम्मेदार उपयोग

यह एक्सप्लॉइट निम्नलिखित के लिए है:

• ✅ अधिकृत पेंटेस्टिंग (अनुबंध के साथ)
• ✅ अपनी सुरक्षा का ऑडिट करना (अपने सिस्टम)
• ✅ शैक्षणिक/शैक्षिक अनुसंधान
• ✅ घटना प्रतिक्रिया (कानूनी प्राधिकरण के साथ)

निम्नलिखित के लिए अनुमति नहीं है:

• ❌ तीसरे पक्षों के खिलाफ दुर्भावनापूर्ण हमला
• ❌ डेटा या क्रेडेंशियल्स की चोरी
• ❌ RCE के लिए अनधिकृत उपयोग
• ❌ मूल लेखक की अनुमति के बिना वितरण

संदर्भ

स्रोत	विवरण
CVE डेटाबेस	CVE-2025-24799, CVE-2025-24801
विक्रेता सलाह	GLPI सुरक्षा बुलेटिन
NVD	NVD CVE प्रविष्टि और CVSS स्कोर

लेखक

G4l1l30 - सुरक्षा अनुसंधान उद्देश्य

---

यह एक्सप्लॉइट नैतिक सुरक्षा शोधकर्ताओं और पेशेवरों के लिए है। दुरुपयोग उपयोगकर्ता की जिम्मेदारी है।