dawnl3ss/cve-2022-46169Inyección de comandos no autenticada en Cacti <= 1.2.22
Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cacti, versión 1.2.22, publicada el 18 de agosto de 2022.
La vulnerabilidad se debe a que remote_agent.php tiene una función que recupera la dirección IP y verifica una entrada en la tabla poller. Si se encuentra una entrada, la función devuelve true y el cliente queda autorizado. Una de las acciones se llama polldata, que recupera algunos parámetros de la solicitud. Si la action de un poller_item es igual a POLLER_ACTION_SCRIPT_PHP, puede conducir a una vulnerabilidad de inyección de comandos a través de proc_open.
El PoC demuestra cómo un atacante puede explotar esta vulnerabilidad para omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado.
Asegúrate de que el valor de X-Forwarded-For esté dentro de la tabla poller
Puedes cambiar el payload
python3 cacti.py
Este PoC está destinado únicamente a fines educativos y de prueba. El uso de este PoC en cualquier sistema o red sin el permiso explícito del propietario del sistema es ilegal y puede dar lugar a un proceso judicial. El autor no asume ninguna responsabilidad por los daños causados por el uso o mal uso de este PoC. Úsalo bajo tu propio riesgo.