CVE-2025-24799 - Exploit de Injeção SQL no GLPI

Exploit para vulnerabilidade de injeção SQL não autenticada no GLPI.

Informações da Vulnerabilidade

Campo	Valor
CVE	CVE-2025-24799, CVE-2025-24801
Produto	GLPI (Asset Management Software)
Tipo	Injeção SQL não autenticada
Ponto vulnerável	endpoint /index.php/ajax/
Função afetada	handleAgent com parâmetro deviceid
Versão vulnerável	< 10.0.18
Corrigido em	GLPI 10.0.18

Explicação Técnica

O exploit explora a falta de sanitização adequada do parâmetro deviceid no endpoint de inventário agente do GLPI. A função handleAgent aceita este parâmetro sem escape adequado, permitindo injeção SQL através da função dbEscapeRecursive.

Mecanismo de ataque

1. O exploit envia payloads XML malformados ao endpoint /index.php/ajax/
2. Usa técnicas de injeção SQL: time-based, union-based e error-based
3. Pode extrair credenciais, tokens de API para RCE (CVE-2025-24801) e dados do banco de dados

Parâmetros do Exploit

Argumento	Tipo	Obrigatório	Descrição	Padrão
-u, --url	string	Sim	URL da instância GLPI alvo (inclui http/https)	Requer
--check	flag	Não	Apenas verificar vulnerabilidade sem explorar ativamente	false
--exploit	flag	Não	Realizar exploração ativa e extrair dados	false
-t, --timeout	integer	Não	Tempo de espera para requests em segundos	10

Exemplos de Uso

Verificar se a vulnerabilidade existe (modo não intrusivo)

python3 exploit_cve_2025_24799.py -u https://HOST.com --check

Apenas verificar versão do endpoint

python3 exploit_cve_2025_24799.py -u https://HOST.com

Modo exploração ativa (com timeout personalizado)

python3 exploit_cve_2025_24799.py -u https://HOST.com --exploit --timeout 15

Uso completo com todos os parâmetros

python3 exploit_cve_2025_24799.py -u https://HOST.com--check --timeout 20

Mostrar ajuda completa

python3 exploit_cve_2025_24799.py --help

Requisitos do Sistema

python3 >= 3.6
requests == 2.31.0

Instalação de dependências

pip install -r requirements.txt

Ataques Disponíveis (através de métodos de Injeção SQL)

1. Enumeração de Banco de Dados - Extrair credenciais da tabela glpi_users
2. Exfiltração de Token de API - Recuperar tokens em texto claro para RCE
3. SQLi Cega Baseada em Tempo - Ataques temporais quando WAF bloqueia erros UNION
4. SQLi Baseada em Erros - Disparar erros de banco de dados para extrair dados coluna por coluna

Aviso Legal

AVISO LEGAL IMPORTANTE

Este código de exploração é fornecido apenas para fins de testes éticos de segurança e com a devida autorização.

• Utilize este exploit SOMENTE em sistemas onde você tenha permissão explícita por escrito
• O uso indevido pode resultar em ações legais (Lei de computadores, DMCA, etc.)
• Não use esta ferramenta contra infraestruturas de terceiros sem autorização prévia
• Certifique-se de ter autorização válida antes de usar este exploit contra qualquer alvo

AUTORIZAÇÃO NECESSÁRIA:

• Documentação de auditoria com escopo definido
• Cartas de permissão do proprietário do sistema
• Regras de engajamento assinadas

Uso Responsável

Este exploit destina-se a:

• ✅ Pentest autorizado (com contrato)
• ✅ Auditar segurança própria (sistemas próprios)
• ✅ Pesquisas acadêmicas/educacionais
• ✅ Resposta a incidentes (com autorização legal)

Não é permitido para:

• ❌ Ataque malicioso contra terceiros
• ❌ Roubo de dados ou credenciais
• ❌ Uso não autorizado para RCE
• ❌ Distribuição sem permissão do autor original

Referências

Fonte	Descrição
CVE Database	CVE-2025-24799, CVE-2025-24801
Vendor Advisory	GLPI Security Bulletin
NVD	NVD CVE entry and CVSS score

Autor

G4l1l30 - Finalidade de pesquisa em segurança

---

Este exploit destina-se a pesquisadores de segurança éticos e profissionais. O uso indevido é de responsabilidade do usuário.