CVE-2022-46169 Unautorisierte Remote-Codeausführung

Beschreibung

• Authentifizierungsumgehung: Eine hostnamenbasierte Autorisierungsprüfung wird in den meisten Cacti-Installationen nicht sicher implementiert.
• Befehlseinschleusung: Nicht bereinigte Benutzereingaben werden in eine Zeichenkette übernommen, die zur Ausführung eines externen Befehls verwendet wird.

Demo

PoC

Installation

Mit go install

go install github.com/devAL3X/CVE-2022-46169_poc

Binärdatei ausführen:

CVE-2022-46169_poc

Manuelle Erstellung

Alternativ können Sie die Binärdatei manuell erstellen:

Stellen Sie zunächst sicher, dass Go auf Ihrem Rechner installiert und die Umgebungsvariable $GOPATH gesetzt ist.

Klonen Sie das Repository:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

Wechseln Sie in das Projektverzeichnis:

cd CVE-2022-46169_poc

Erstellen Sie die Binärdatei:

go build

Führen Sie die Binärdatei aus:

./CVE-2022-46169_poc