CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI 通过 authtype 操纵实现权限提升的 PoC 📌 概览 本仓库为 CVE-2026-53625 提供了一个合乎道德的 Proof-of-Concept PoC 演示， 这是 GLPI 中的一个 高危 权限提升漏洞，影响从 0.70 到 11.0.7 的所有版本。 低权限用户（技术员）可通过 REST API 操纵 authtype 字段，从而完全控制包括 超级管理员在内的任何账户。该攻击串联了三个弱点，实现完全账户接管并创建持久后门。 官方公告： GHSA-94rp-v9f2-5rj7 📝 漏洞摘要 GLPI 在用户通过 REST API...