rickster5555/eh2-pocإثبات مفهوم بسيط لـ CVE-2022-46169 المعروف أيضًا باسم حقن أوامر غير مصادق عليه في Cacti، وهي ثغرة تسمح لمستخدم غير مصادق بتنفيذ كود عشوائي على خادم يعمل بنظام Cacti من الإصدار 1.2.17 إلى 1.2.22.
هذا تكييف بسيط لإثبات المفهوم (PoC) لسيناريو Cacti من Vulnhub. يمكنك الاطلاع عليه هنا
Cacti هو إطار عمل قوي وقابل للتوسع لمراقبة التشغيل وإدارة الأعطال للمستخدمين في جميع أنحاء العالم. تسمح ثغرة حقن الأوامر لمستخدم غير مصادق عليه بتنفيذ كود عشوائي على خادم يعمل بـ Cacti من الإصدار 1.2.17 إلى 1.2.22، إذا تم تحديد مصدر بيانات معين لأي جهاز مراقب.
المراجع:
قم بتنفيذ الأمر التالي لتشغيل خادم Cacti 1.2.22:
# Compile environment
docker compose build
# Run environment
docker compose up -d
بعد تشغيل الخادم، سترى صفحة تسجيل الدخول على http://localhost:8080.
ثم قم بتسجيل الدخول باستخدام admin/admin، واتبع التعليمات لتهيئة التطبيق. في الواقع، فقط انقر على زر "التالي" مرارًا وتكرارًا حتى ترى صفحة النجاح.
قبل أن تتمكن من استغلال هذه الثغرة، يجب عليك إضافة "رسم بياني" جديد لأن حقن الأوامر لا يحدث في نوع الرسم البياني الافتراضي:
حدد نوع الرسم البياني "Device - Uptime"، ثم انقر على زر "إنشاء":
بعد الانتهاء من التهيئة أعلاه، ستغير دورك إلى مهاجم. فقط استخدم البرنامج النصي التالي كما هو موضح لإرسال طلب إلى خادم Cacti لتشغيل هجوم حقن الأوامر:
على الرغم من عدم وجود نتيجة للأمر في الاستجابة، يمكنك العثور على /tmp/test.txt الذي تم إنشاؤه بنجاح.
