CVE-2026-26026 — GLPI Form Dropdown SSTI PoC

CVE-2026-26026 (GLPI 11.0.0–11.0.5)에 대한 인증된 SSTI → RCE 익스플로잇입니다.

전체 분석 글: https://www.bzhunt.fr/blog/cve_glpi/

사용법

python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
    -u glpi -p 'glpi' --cmd 'id'

form CREATE 권한이 있는 계정(슈퍼 관리자)이 필요합니다. 대상은 GLPI ≤ 11.0.5여야 합니다(11.0.6에서 패치됨).

pip install requests