技術的説明

このエクスプロイトは、GLPIのエージェントインベントリエンドポイントにおける deviceid パラメータの適切なサニタイズ不足を悪用します。handleAgent 関数は、適切なエスケープ処理なしでこのパラメータを受け入れ、dbEscapeRecursive 関数を介したSQLインジェクションを可能にします。

攻撃メカニズム

1. エクスプロイトは、不正な形式のXMLペイロードを /index.php/ajax/ エンドポイントに送信します
2. SQLインジェクション技術を使用：time-based、union-based、error-based
3. 資格情報、RCE用のAPIトークン（CVE-2025-24801）、データベースのデータを抽出できます

エクスプロイトのパラメータ

使用例

脆弱性が存在するか確認（非侵襲的）

エンドポイントのバージョンのみ確認

積極的なエクスプロイトモード（カスタムタイムアウト付き）

すべてのパラメータを使用した完全な使用法

完全なヘルプを表示

システム要件

依存関係のインストール

利用可能な攻撃（SQLインジェクション手法による）

1. データベース列挙 - glpi_users テーブルから資格情報を抽出
2. APIトークン流出 - RCE用の平文トークンを取得
3. Time-basedブラインドSQLi - WAFがUNIONエラーをブロックする場合の時間ベース攻撃
4. Error-based SQLi - データベースエラーを発生させ、列ごとにデータを抽出

法的免責事項

重要な法的警告

このエクスプロイトコードは、倫理的なセキュリティテストの目的と適切な許可を得た場合にのみ提供されます。

• 明示的な書面による許可があるシステムでのみこのエクスプロイトを使用してください
• 不正使用は法的措置につながる可能性があります（コンピュータ関連法、DMCAなど）
• 事前の許可なく第三者インフラに対してこのツールを使用しないでください
• 対象に対してこのエクスプロイトを使用する前に、有効な許可があることを確認してください

必要な許可：

• 明確な範囲が定義された監査文書
• システム所有者からの許可書
• 署名済みのエンゲージメントルール

責任ある使用

このエクスプロイトは以下を目的としています：

• ✅ 許可されたペネトレーションテスト（契約付き）
• ✅ 自社システムのセキュリティ監査
• ✅ 学術・教育研究
• ✅ インシデント対応（法的許可付き）

以下には使用できません：

• ❌ 第三者に対する悪意のある攻撃
• ❌ データや資格情報の窃取
• ❌ 許可のないRCEの使用
• ❌ 原作者の許可なしの再配布

参照

著者

G4l1l30 - セキュリティ研究目的

このエクスプロイトは、倫理的なセキュリティ研究者および専門家を対象としています。不正使用はユーザーの責任となります。