CVE-2025-24801

概要

GLPIは、無料の資産およびIT管理ソフトウェアパッケージです。認証されたユーザーは、GLPIサーバー上にある*.phpファイルをアップロードし、強制的に実行させることができます。この脆弱性は10.0.18で修正されています。

• CVE-2025-24801PoC

  CVE-2025-24801 の概念実証エクスプロイト。GLPI 10.0.17 の LFI から RCE への脆弱性。ログインを自動化し、PHP アップロードを有効にし、承認されたセキュリティテスト用にリバースシェルをアップロードします。

• Exploit-CVE-2025-24801エクスプロイト

  Python製のCVE-2025-24801エクスプロイトで、GLPI 10.0.17のローカルファイルインクルージョンを介したリモートコード実行を実現します。ポストエクスプロイテーション用のコマンド実行モードを含みます。

• CVE-2025-24799エクスプロイト

  GLPI 10.0.18 より前のバージョンに対する認証なし SQL インジェクションエクスプロイト。`/index.php/ajax/` エンドポイントを介して、データベースの列挙、認証情報の抽出、API トークンの窃取を可能にします。