
PoC-скрипт для CVE-2026-26026 GLPI версий с 11.0.0 по 11.0.5
Эксплойт с аутентифицированным SSTI → RCE для CVE-2026-26026 (GLPI 11.0.0–11.0.5).
Полное описание: https://www.bzhunt.fr/blog/cve_glpi/
python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
-u glpi -p 'glpi' --cmd 'id'
Требуется учётная запись с правом form CREATE (супер-администратор). Цель должна быть GLPI ≤ 11.0.5 (исправлено в 11.0.6).
pip install requests