saspect488/cve-2022-46169CVE-2022-46169 के लिए PoC - Cacti <= 1.2.22 पर बिना प्रमाणीकरण के RCE
इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) है - Cacti <= 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley (mr_me) द्वारा भी खोजी गई थीं।
positional arguments:
target URL of the Cacti application.
optional arguments:
-f FILE File containing the command
-c CMD Command
--n_host_ids The range of host_ids to try (0 - n)
--n_local_data_ids The range of local_data_ids to try (0 - n)
