CVE-2022-46169

CVE-2022-46169 Cacti remote_agent.php अनधिकृत कमांड इंजेक्शन। यह स्क्रिप्ट केवल CVE-2022-46169 की स्थितियों की जाँच करती है।

Cacti क्या है?

Cacti एक ओपन सोर्स प्लेटफॉर्म है जो उपयोगकर्ताओं के लिए एक मजबूत और विस्तार योग्य परिचालन निगरानी और दोष प्रबंधन ढांचा प्रदान करता है। प्रभावित संस्करणों में, एक कमांड इंजेक्शन कमजोरी एक अनधिकृत उपयोगकर्ता को Cacti चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है, यदि किसी निगरानी किए गए डिवाइस के लिए एक विशिष्ट डेटा स्रोत का चयन किया गया हो।

क्लोन और उपयोग

1. git clone https://github.com/doosec101/CVE-2022-46169.git
2. cd CVE-2022-46169/
3. pip3 install requirements.txt
4. python3 CVE-2022-46169.py -u https://example.com

नोट:-

URL के अंत में / न लगाएं

वीडियो

https://user-images.githubusercontent.com/128431701/226486731-bbb49331-c663-4192-8344-b4cad8f0ac63.mp4