dantedansh/cve-2025-24367-cacti-exploitسكربت مصمم للحصول على webshell من خلال استغلال الثغرة CVE-2025-24367 في Cacti إصدار 1.2.28.
لقد أنشأت هذا النص البرمجي الصغير لـ CVE-2025-24367 - من Cacti، وهو نص برمجي مصمم للحصول على webshell بفضل الثغرة في Cacti في الإصدار 1.2.28.
استخدام النص البرمجي:
python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password"
عند الحصول على اتصال ناجح، سيتم إنشاء webshell في المعامل: danshell.php?0=<أمر> حيث يمكنك تنفيذ أوامرك، بشكل أساسي shell.
