CVE-2026-26026 — GLPI Form Dropdown SSTI PoC

CVE-2026-26026（GLPI 11.0.0～11.0.5）に対する認証済みSSTI → RCEエクスプロイト。

詳細な解説: https://www.bzhunt.fr/blog/cve_glpi/

使用方法

python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
    -u glpi -p 'glpi' --cmd 'id'

form CREATE権限を持つアカウント（スーパー管理者）が必要です。ターゲットはGLPI ≤ 11.0.5である必要があります（11.0.6で修正済み）。

pip install requests