CVE-2024-25641 RCE per Cacti 1.2.26

Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati con il permesso "Import Templates" di eseguire codice PHP arbitrario sul server web (RCE). Report originale: https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88

Caratteristiche

• Sfruttamento Automatico: Esegui facilmente l'exploit con una configurazione minima.
• Target Personalizzabile: Configura rapidamente URL, nome utente, password e payload.
• Gestione delle Dipendenze: Assicurati che tutti i pacchetti necessari siano installati con un singolo comando.

Prerequisiti

Prima di iniziare, assicurati di avere soddisfatto i seguenti requisiti:

• Python 3.x installato sul tuo sistema
• Connessione Internet per scaricare le dipendenze

Installazione

1. Clona il repository:
   root@kitploit:~

   git clone https://github.com/5ma1l/CVE-2024-25641.git
   cd CVE-2024-25641
   

2. Installa le dipendenze necessarie:
   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

1. Prepara il tuo payload PHP:

   Per impostazione predefinita, lo script utilizza ./php/monkey.php come payload. Assicurati di modificare l'indirizzo IP e la porta all'interno del file del payload PHP, se necessario.

2. Esegui l'exploit:

   root@kitploit:~

   python3 exploit.py <URL> <username> <password> [-p <percorso_payload>]
   

Argomenti

• URL: L'URL di destinazione di Cacti.
• username: Nome utente per il login.
• password: Password per il login.
• -p/--payload: Percorso del file payload PHP (default: ./php/monkey.php).

Esegui il payload:

Dopo che lo script ha caricato con successo il payload, puoi scegliere di eseguirlo direttamente dallo script o manualmente tramite il browser.

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo strumento contro sistemi senza esplicita autorizzazione è illegale e non etico. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento.