ardnoir/cve-2025-64516-poc문서 무단 접근에 대한 POC. CVE-2025-64516
문서에 대한 무단 접근 PoC. CVE-2025-64516
인증되지 않은 사용자가 모든 항목(티켓, 자산 등)에 첨부된 GLPI 문서에 접근할 수 있습니다.
버전 >= 10.0.0, < 11.0.0
버전 >= 11.0.0
10.0.21로 업그레이드
11.0.3으로 업그레이드
git clone https://github.com/ArdNoir/CVE-2025-64516.git
cd CVE-2025-64516
python exploit.py -h
Document::canViewFileFromItem() 메서드는 현재 문서에 대한 결과를 필터링하지 않았습니다. 즉, 문서가 주어진 itemtype/items_id와 함께 지식베이스 항목에 첨부되어 있는 한, 모든 문서에 대한 요청이 허용된 것으로 간주되었습니다.
[!WARNING] 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 접근 또는 테스트는 불법적이고 비윤리적입니다. 작성자는 이 저장소의 자료 사용, 수정, 배포로 인해 발생하는 모든 오용, 손해, 제3자 주장 또는 법적 결과에 대해 책임을 지지 않습니다.