Envenenamiento de registros: Un atacante inyecta código PHP en los nombres de los dispositivos, que Cacti registra sin una sanitización adecuada.
Ejecución: Al acceder a los registros mediante una URL web, el código inyectado se ejecuta, lo que permite al atacante ejecutar comandos en el servidor.

Comprobar versión: El script comprueba si la versión de Cacti objetivo es vulnerable.
Crear dispositivo malicioso: Intenta crear un dispositivo con un nombre con código PHP inyectado.
Comprobar registros: El script comprueba si el código aparece en los registros y podría ejecutarse.

Python 3.x
Biblioteca requests: Instalar con pip install requests

Clona el repositorio y navega hasta la carpeta.
Edita las variables url y token en el script para que coincidan con tu objetivo.
Ejecuta el script:

bash