dantedansh/cve-2025-24367-cacti-exploitScript hecho para obtener una webshell gracias a la vulnerabilidad de cacti CVE-2025-24367 en su versión 1.2.28.
He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28.
Uso del script:
python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password"
Al obtener la conexión exitosa, se generará una webshell en el parametro: danshell.php?0= Dónde podra realizar la ejecución de sus comandos, principalmente shell.
