CVE-2022-46169

CVE-2022-46169 Cacti remote_agent.php Unauthenticated Command Injection. يتحقق هذا البرنامج النصي فقط من شروط CVE-2022-46169.

ما هو Cacti؟

Cacti منصة مفتوحة المصدر توفر إطارًا قويًا وقابلاً للتوسع لمراقبة التشغيل وإدارة الأعطال للمستخدمين. في الإصدارات المتأثرة، تسمح ثغرة حقن الأوامر لمستخدم غير مصادق عليه بتنفيذ كود تعسفي على خادم يعمل بـ Cacti، إذا تم تحديد مصدر بيانات معين لأي جهاز تحت المراقبة.

الاستنساخ والاستخدام

1. git clone https://github.com/doosec101/CVE-2022-46169.git
2. cd CVE-2022-46169/
3. pip3 install requirements.txt
4. python3 CVE-2022-46169.py -u https://example.com

ملاحظة:-

ضع الرابط بدون / في النهاية

فيديو

https://user-images.githubusercontent.com/128431701/226486731-bbb49331-c663-4192-8344-b4cad8f0ac63.mp4