CVE-2024-27914

CVE-2024-27914: GLPI 调试模式中的反射型 XSS 未认证用户可向 GLPI 管理员提供恶意链接以利用反射型 XSS 漏洞。仅当管理员通过调试栏导航时，该 XSS 才会触发。 软件包 - GLPI https://github.com/glpi-project/glpi 受影响版本 - = 10.0.8 已修补版本 - 10.0.13 PoC - http:///glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E 参考：...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI 通过 authtype 操纵实现权限提升的 PoC 📌 概览 本仓库为 CVE-2026-53625 提供了一个合乎道德的 Proof-of-Concept PoC 演示， 这是 GLPI 中的一个 高危 权限提升漏洞，影响从 0.70 到 11.0.7 的所有版本。 低权限用户（技术员）可通过 REST API 操纵 authtype 字段，从而完全控制包括 超级管理员在内的任何账户。该攻击串联了三个弱点，实现完全账户接管并创建持久后门。 官方公告： GHSA-94rp-v9f2-5rj7 📝 漏洞摘要 GLPI 在用户通过 REST API...

GLPwn

GLPwn GLPIハックツールです。Apacheのディレクトリリスティングおよび/またはCVE-2020-15175を利用して、ファイルと有効なセッションをダンプします。 誰が脆弱か? /filesフォルダに対してApacheのディレクトリリスティングが既に有効になっている任意のGLPIインスタンス デフォルトのApache2サーバで動作している9.5.1より前のすべてのGLPIインスタンス 何ができるか? GLPwnはGLPIの/filesフォルダ内のすべてのファイルをダンプできます。これには管理者セッション、ログ、データベースダンプ、チケット添付ファイルが含まれます。...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 エクスプロイト: GLPI - 認証不要SQLインジェクション インストール git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール git clone https://github.com/fatkz/CVE-2025-24801.git cd...

GLPI - Blind SQL Injection in History Log Filter (LogBleed)

GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...

GLPI <9.4.6 - Open Redirect

GLPI prior 9.4.6 contains an open redirect vulnerability based on a regexp. id: CVE-2020-11034 info: name: GLPI 9.4.6 - Open Redirect author: pikpikcu severity: medium description: GLPI prior 9.4.6 contains an open redirect vulnerability based on a regexp. impact: | An attacker can exploit this...

GLPI 9.2/<9.5.6 - Information Disclosure

GLPI 9.2 and prior to 9.5.6 is susceptible to information disclosure via the telemetry endpoint, which discloses GLPI and server information. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-39211 info: name: GLPI 9.2/9.5.6 -...

Teclib GLPI <= 9.3.3 - Unauthenticated SQL Injection

Teclib GLPI = 9.3.3 exposes a script /scripts/unlocktasks.php that incorrectly sanitizes user controlled data before using it in SQL queries. Thus, an attacker could abuse the affected feature to alter the semantic original SQL query and retrieve database records. id: CVE-2019-10232 info: name:...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

CVE-2025-24799-scanner

CVE-2025-24799-scanner GLPI CVE-2025-24799 脆弱性のスキャナー...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未认证 SQL 注入 漏洞 GLPI 版本 字段未经清理直接拼接到 SQL 查询中： SELECT id FROM glpiagents WHERE deviceid = '' 无需认证即可利用。该漏洞允许通过盲 SQL 注入获得完整的数据库读取权限。 漏洞利用 此脚本使用基于时间的盲注入结合二分搜索 来提取数据，速度明显快于通用工具。 每次布尔检查使用一次 SLEEP（无论表大小如何均可靠） 二分搜索：每字符约 7 个请求，而不是 95 个 字段级并行：每个用户的 name、password 和 token 同时提取...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala 针对 CVE-2022-35914 的 PoC，这是一个涉及存在漏洞的 GLPI 安装中 htmLawed 测试组件的命令注入漏洞。 该工具通过存在漏洞的端点提供命令执行功能，并包含用于授权实验环境的可选回调功能。 免责声明： 本项目仅供授权安全测试、CTF、OffSec/PG 实验环境以及教育目的使用。请勿在未经明确授权的系统上使用。 漏洞 字段| 详情 ---|--- CVE| CVE-2022-35914 软件| GLPI v.10.0.2 组件| htmLawed 存在漏洞的端点|...

Exploit for Unrestricted Upload of File with Dangerous Type in Glpi-Project Glpi

CVE-2025-24801 — GLPI 10.0.17 and prior Authenticated RCE Expl...

Exploit for Unrestricted Upload of File with Dangerous Type in Glpi-Project Glpi

CVE-2025...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI “Fields” 插件 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

GLPI plugin Barcode < 2.6.1 - Path Traversal Vulnerability.

Barcode is a GLPI plugin for printing barcodes and QR codes. GLPI instances version 2.x prior to version 2.6.1 with the barcode plugin installed are vulnerable to a path traversal vulnerability. id: CVE-2021-43778 info: name: GLPI plugin Barcode 2.6.1 - Path Traversal Vulnerability. author:...

GLPI < 10.0.17 - Pre-Auth SQL Injection

A pre-authentication SQL injection vulnerability exists in the Inventory feature of GLPI. The vulnerability is caused by insufficient sanitization of user input in the handleAgent function when processing XML requests. The issue occurs because SimpleXMLElement objects can bypass the...

GLPI 10.0.10-10.0.14 - SQL Injection

GLPI is a Free Asset and IT Management Software package. Prior to 10.0.15, an authenticated user can exploit a SQL injection vulnerability in the saved searches feature to alter another user account data take control of it. id: CVE-2024-29889 info: name: GLPI 10.0.10-10.0.14 - SQL Injection autho...