Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti/

GitHub/ticofookfook/cve-2024-29895.py

Ricognizione Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Command and Control

ticofookfook/cve-2024-29895.py

CVE-2024-29895.py

Exploit Python per Cacti RCE (CVE-2024-29895) tramite command injection in cmd_realtime.php. Include dork di ricognizione per Google, Shodan e FOFA.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2024-29895.py — Exploit Python per Cacti RCE (CVE-2024-29895) tramite command injection in cmd_realtime.php. Include dork di ricognizione per Google, Shodan e FOFA. | Kitploit

2 anni fa

Cacti RCE - CVE-2024-29895

Utilizzo:

python3 cve-2024-29895.py -u https://target.com/ -c id

Interessa le versioni di Cacti 1.3.X in build DEV dove cmd_realtime.php è presente e POLLER_ID è abilitato.

L'iniezione di comandi è possibile tramite questo endpoint, effettuando una richiesta GET con il payload come parametri di query HTML.

Dork:

Google: inurl:cmd_realtime.php

Shodan: Cacti

Hunter.how: /product.name="Cacti"

FOFA: app="Cacti-Monitoring"

Scarica lo strumento