تسميم السجلات: يقوم المهاجم بحقن كود PHP في أسماء الأجهزة، ويتم تسجيل ذلك بواسطة Cacti دون تعقيم مناسب.
التنفيذ: من خلال الوصول إلى السجلات عبر عنوان URL، يتم تنفيذ الكود المحقون، مما يسمح للمهاجم بتشغيل أوامر على الخادم.

فحص الإصدار: يتحقق السكربت مما إذا كان إصدار Cacti المستهدف عرضة للثغرة.
إنشاء جهاز خبيث: يحاول إنشاء جهاز باسم يحتوي على كود PHP محقون.
فحص السجلات: يتحقق السكربت مما إذا كان الكود يظهر في السجلات ويمكن تنفيذه.

Python 3.x
مكتبة requests: ثبّتها باستخدام pip install requests

استنسخ المستودع وانتقل إلى المجلد.
عدّل متغيري url و token في السكربت ليتوافقا مع هدفك.
شغّل السكربت:

bash