ariyaadinatha/cacti-cve-2022-46169-exploitEsta es la poc de CVE-2022-46169: bypass de autenticación y ejecución remota de código
Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cacti, versión 1.2.22, publicada el 18 de agosto de 2022.
La vulnerabilidad se produce porque remote_agent.php tiene una función que recupera la dirección IP y verifica una entrada en la tabla poller. Si se encuentra una entrada, la función devuelve true y el cliente está autorizado. Una de las acciones se llama polldata, la cual recupera algunos parámetros de solicitud; si la action de un poller_item es igual a POLLER_ACTION_SCRIPT_PHP, puede llevar al atacante a ejecutar una vulnerabilidad de inyección de comandos a través de proc_open.
El PoC demuestra cómo un atacante puede explotar esta vulnerabilidad para omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado.
Asegúrese de que el valor de X-Forwarded-For esté dentro de la tabla poller
Puede cambiar el payload
python3 cacti.py
Este PoC está destinado únicamente con fines educativos y de prueba. El uso de este PoC en cualquier sistema o red sin el permiso explícito del propietario del sistema es ilegal y puede dar lugar a un proceso judicial. El autor no asume ninguna responsabilidad por cualquier daño causado por el uso o mal uso de este PoC. Úselo bajo su propio riesgo.