CVE-2025-24799

CVE-2025-24799 - GLPI SQL 注入漏洞利用工具 用于 GLPI 中未经身份验证的 SQL 注入漏洞的利用工具。 漏洞信息 字段| 值 ---|--- CVE| CVE-2025-24799, CVE-2025-24801 产品| GLPI（资产管理软件） 类型| 未经身份验证的 SQL 注入 漏洞点| /index.php/ajax/ 端点 受影响函数| 带 deviceid 参数的 handleAgent 受影响版本| = 3.6 requests == 2.31.0 安装依赖 pip install -r requirements.txt 可用攻击（通过...