CVE-2022-46169 ejecución remota de código no autenticada

Descripción

• Omisión de autenticación: la comprobación de autorización basada en el nombre de host no se implementa de forma segura para la mayoría de las instalaciones de Cacti
• Inyección de comandos: la entrada del usuario sin sanitizar se propaga a una cadena utilizada para ejecutar un comando externo

Demostración

Prueba de concepto

Instalación

Usando go install

go install github.com/devAL3X/CVE-2022-46169_poc

Ejecuta el binario:

CVE-2022-46169_poc

Compilación manual

Alternativamente, puedes compilar el binario manualmente:

Primero, asegúrate de tener Go instalado en tu máquina y de que la variable de entorno $GOPATH esté configurada.

Clona el repositorio:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

Accede al directorio del proyecto:

cd CVE-2022-46169_poc

Compila el binario:

go build

Ejecuta el binario:

./CVE-2022-46169_poc