stuub/cve-2024-29895-cactirce-pocCVE-2024-29895 إثبات المفهوم (PoC) - استغلال تنفيذ الأوامر عن بُعد في خوادم Cacti باستخدام إصدارات فرع التطوير 1.3.X
python3 cve-2024-29895.py -u https://target.com/ -c id
يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmd_realtime.php موجودًا و POLLER_ID مفعلة.
يمكن تنفيذ حقن الأوامر عبر هذا المسار، عن طريق طلب GET مع تحميل الحمولة كمعلمات استعلام HTML.
Google: inurl:cmd_realtime.php
Shodan: Cacti
Hunter.how: /product.name="Cacti"
FOFA: app="Cacti-Monitoring"
يرجى توخي الحذر عند استخدام هذا الإثبات (PoC). تم تطويره بدقة ليكون أداة لأتمتة التحقق من الثغرة. أي إساءة استخدام تكون على مسؤوليتك الخاصة.
