CVE-2024-25641

Resumen

Cacti proporciona un framework de monitoreo operativo y gestión de fallas. Antes de la versión 1.2.27, una vulnerabilidad de escritura de archivos arbitrarios, explotable a través de la función "Importar paquetes", permitía a los usuarios autenticados que tenían el permiso "Importar plantillas" ejecutar código PHP arbitrario en el servidor web. La vulnerabilidad se encuentra dentro de la función `import_package()` definida en el script `/lib/import.php`. La función confía ciegamente en el nombre del archivo y el contenido del archivo proporcionado dentro de los datos XML, y escribe dichos archivos en la ruta base de Cacti (o incluso fuera, ya que las secuencias de Path Traversal no se filtran). Esto puede aprovecharse para escribir o sobrescribir archivos arbitrarios en el servidor web, lo que lleva a la ejecución de código PHP arbitrario u otros impactos en la seguridad. La versión 1.2.27 contiene un parche para este problema.

• CVE-2024-25641Exploit

  Este repositorio automatiza el proceso de explotar CVE-2024-25641 en Cacti 1.2.26

• CVE-2024-25641Exploit

  Prueba de concepto del exploit para CVE-2024-25641, un RCE autenticado en Cacti 1.2.26 a través de la función de Importación de Paquetes, que permite la ejecución arbitraria de código PHP y una reverse shell.