Техническое объяснение

Эксплойт использует отсутствие надлежащей санитизации параметра deviceid в endpoint инвентаризации агента GLPI. Функция handleAgent принимает этот параметр без надлежащего экранирования, что позволяет выполнить SQL-инъекцию через функцию dbEscapeRecursive.

Механизм атаки

1. Эксплойт отправляет некорректные XML-пейлоады на endpoint /index.php/ajax/
2. Использует техники SQL-инъекций: time-based, union-based и error-based
3. Может извлекать учётные данные, API-токены для RCE (CVE-2025-24801) и данные из базы данных

Параметры эксплойта

Примеры использования

Проверить, существует ли уязвимость (безопасно, неинтрузивно)

Только проверить версию endpoint

Режим активной эксплуатации (с пользовательским таймаутом)

Полное использование со всеми параметрами

Показать полную справку

Системные требования

Установка зависимостей

Доступные атаки (через методы SQL-инъекций)

1. Database Enumeration - Извлечение учётных данных из таблицы glpi_users
2. API Token Exfiltration - Получение токенов в открытом виде для RCE
3. Time-based Blind SQLi - Временные атаки, когда WAF блокирует ошибки UNION
4. Error-based SQLi - Вызов ошибок базы данных для извлечения данных по столбцам

Правовой отказ от ответственности

ВАЖНОЕ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ

Этот код эксплойта предоставляется исключительно для целей этического тестирования безопасности и при наличии надлежащего разрешения.

• Используйте этот эксплойт ТОЛЬКО на системах, где у вас есть явное письменное разрешение
• Неправомерное использование может привести к правовым последствиям (Закон о компьютерных преступлениях, DMCA и т.д.)
• Не используйте этот инструмент против чужих инфраструктур без предварительного разрешения
• Убедитесь, что у вас есть действующее разрешение перед использованием этого эксплойта против любой цели

НЕОБХОДИМОЕ РАЗРЕШЕНИЕ:

• Документация аудита с определённым объёмом
• Письма разрешения от владельца системы
• Подписанные правила взаимодействия

Ответственное использование

Этот эксплойт предназначен для:

• ✅ Авторизованного пентестинга (по контракту)
• ✅ Аудита собственной безопасности (собственные системы)
• ✅ Академических/образовательных исследований
• ✅ Реагирования на инциденты (с правовым разрешением)

Не разрешено для:

• ❌ Вредоносных атак против третьих лиц
• ❌ Кражи данных или учётных данных
• ❌ Несанкционированного использования для RCE
• ❌ Распространения без разрешения оригинального автора

Ссылки

Автор

G4l1l30 - В исследовательских целях безопасности

Этот эксплойт предназначен для этичных исследователей безопасности и профессионалов. Неправомерное использование является ответственностью пользователя.