Explicação Técnica

O exploit explora a falta de sanitização adequada do parâmetro deviceid no endpoint de inventário agente do GLPI. A função handleAgent aceita este parâmetro sem escape adequado, permitindo injeção SQL através da função dbEscapeRecursive.

Mecanismo de ataque

1. O exploit envia payloads XML malformados ao endpoint /index.php/ajax/
2. Usa técnicas de injeção SQL: time-based, union-based e error-based
3. Pode extrair credenciais, tokens de API para RCE (CVE-2025-24801) e dados do banco de dados

Parâmetros do Exploit

Exemplos de Uso

Verificar se a vulnerabilidade existe (modo não intrusivo)

Apenas verificar versão do endpoint

Modo exploração ativa (com timeout personalizado)

Uso completo com todos os parâmetros

Mostrar ajuda completa

Requisitos do Sistema

Instalação de dependências

Ataques Disponíveis (através de métodos de Injeção SQL)

1. Enumeração de Banco de Dados - Extrair credenciais da tabela glpi_users
2. Exfiltração de Token de API - Recuperar tokens em texto claro para RCE
3. SQLi Cega Baseada em Tempo - Ataques temporais quando WAF bloqueia erros UNION
4. SQLi Baseada em Erros - Disparar erros de banco de dados para extrair dados coluna por coluna

Aviso Legal

AVISO LEGAL IMPORTANTE

Este código de exploração é fornecido apenas para fins de testes éticos de segurança e com a devida autorização.

• Utilize este exploit SOMENTE em sistemas onde você tenha permissão explícita por escrito
• O uso indevido pode resultar em ações legais (Lei de computadores, DMCA, etc.)
• Não use esta ferramenta contra infraestruturas de terceiros sem autorização prévia
• Certifique-se de ter autorização válida antes de usar este exploit contra qualquer alvo

AUTORIZAÇÃO NECESSÁRIA:

• Documentação de auditoria com escopo definido
• Cartas de permissão do proprietário do sistema
• Regras de engajamento assinadas

Uso Responsável

Este exploit destina-se a:

• ✅ Pentest autorizado (com contrato)
• ✅ Auditar segurança própria (sistemas próprios)
• ✅ Pesquisas acadêmicas/educacionais
• ✅ Resposta a incidentes (com autorização legal)

Não é permitido para:

• ❌ Ataque malicioso contra terceiros
• ❌ Roubo de dados ou credenciais
• ❌ Uso não autorizado para RCE
• ❌ Distribuição sem permissão do autor original

Referências

Autor

G4l1l30 - Finalidade de pesquisa em segurança

Este exploit destina-se a pesquisadores de segurança éticos e profissionais. O uso indevido é de responsabilidade do usuário.