关联漏洞
标题:
GLPI SQL注入漏洞
(CVE-2025-24799)
描述:GLPI是GLPI开源的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口,你可以用它来建立数据库全面管理IT的电脑,显示器,服务器,打印机,网络设备,电话,甚至硒鼓和墨盒等。 GLPI存在SQL注入漏洞,该漏洞源于库存端点SQL注入,可能导致未经授权的操作。
描述
CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection
介绍
# Exploit-CVE-2025-24799
CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection
<p align="center"><img src="glpi.png"></p>
## Installation
```
git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799
cd Exploit-CVE-2025-24799
pip3 install -r requirements.txt
python3 exploit.py -h
```
Join in Rootkit Researchers
- https://discord.gg/66N5ZQppU7
文件快照
[4.0K] /data/pocs/dcd969829aedbe5c3b26a4367b28854e764ac553
├── [5.0K] exploit.py
├── [616K] glpi.png
├── [1.0K] LICENSE
├── [ 366] README.md
└── [ 18] requirements.txt
0 directories, 5 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。