Cacti v1.2.24 authenticated command injection (CVE-2023-39362) vulnerable application

هذا تطبيق ضعيف لاختبار استغلال ثغرة Cacti (CVE-2023-39362).

تحذير!

يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُوصى باستخدام بيئة مدعومة ومحمية (مثل جهاز افتراضي بلقطة حديثة وشبكة مخصصة للمضيف فقط). لا تقم بتحميل هذا التطبيق إلى أي خوادم موجهة للإنترنت، لأنها ستتعرض للاختراق.

إخلاء مسؤولية: لا أتحمل المسؤولية عن الطريقة التي يستخدم بها أي شخص هذا التطبيق. الغرض الوحيد من هذا التطبيق هو أن يكون سيناريو اختبار لاستغلال CVE-2023-39362 ولا ينبغي استخدامه بشكل ضار. إذا تم اختراق خادمك عبر تثبيت هذا التطبيق، فهذه ليست مسؤوليتي، بل مسؤولية الشخص (أو الأشخاص) الذين قاموا بتحميله وتثبيته.

معلومات الثغرة

• CVE-ID: CVE-2023-39362
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39362
• الوصف: في Cacti 1.2.24، في ظل ظروف معينة، يمكن لمستخدم متميز مصادق استخدام سلسلة ضارة في خيارات SNMP لجهاز، مما يؤدي إلى حقن أوامر والحصول على تنفيذ تعليمات برمجية عن بعد على الخادم الأساسي.

الاستخدام

فيما يلي خطوات إعداد البيئة:

1. قم بتشغيل docker compose up -d لبدء التشكيل.