dawnl3ss/cve-2022-46169ثغرة حقن أوامر بدون مصادقة في Cacti <= 1.2.22
يحتوي هذا المستودع على إثبات المفهوم (PoC) للثغرة CVE-2022-46169، والتي تسمح للمهاجم بتجاوز المصادقة وتنفيذ أكواد عشوائية عن بُعد على النظام المتأثر. تؤثر هذه الثغرة على Cacti، الإصدار 1.2.22، الذي تم إصداره في 18 أغسطس 2022.
تحدث الثغرة بسبب وجود دالة في remote_agent.php تقوم باسترداد عنوان IP والتحقق من إدخال في جدول poller. إذا تم العثور على إدخال، ستعود الدالة بقيمة true ويتم تفويض العميل. أحد الإجراءات يُسمى polldata والذي يسترد بعض معاملات الطلب، إذا كان action لـ poller_item يساوي POLLER_ACTION_SCRIPT_PHP يمكن أن يؤدي ذلك بالمهاجم إلى تنفيذ ثغرة حقن الأوامر عبر proc_open
يوضح إثبات المفهوم كيف يمكن للمهاجم استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أكواد عشوائية عن بُعد على النظام المتأثر.
تأكد من أن قيمة X-Forwarded-For موجودة في جدول poller
يمكنك تغيير payload
python3 cacti.py
إثبات المفهوم هذا مخصص للأغراض التعليمية والاختبارية فقط. استخدام إثبات المفهوم هذا على أي نظام أو شبكة دون إذن صريح من مالك النظام غير قانوني وقد يؤدي إلى الملاحقة القضائية. لا يتحمل المؤلف أي مسؤولية عن أي ضرر ينجم عن استخدام أو سوء استخدام إثبات المفهوم هذا. استخدمه على مسؤوليتك الخاصة.