CVE-2024-43363

概要

Cacti は、オープンソースのパフォーマンスおよび障害管理フレームワークです。管理者ユーザーは、PHP コードを含む悪意のあるホスト名を持つデバイスを作成し、インストールプロセスを繰り返すことで（インストールプロセスのステップ 5 のみを完了すれば十分であり、その前後のステップを完了する必要はありません）、PHP ファイルを Cacti のログファイルとして使用できます。悪意のあるホスト名がログに記録された後（ログポイズニング）、ログファイルの URL にアクセスするだけでコマンドを実行し、RCE を達成できます。この問題はバージョン 1.2.28 で対処されており、すべてのユーザーにアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。

• CVE-2024-43363エクスプロイト

  Pythonエクスプロイトスクリプトで、CactiインスタンスをCVE-2024-43363のRCE（ログポイズニング経由）についてテストします。バージョンを確認し、デバイス名にPHPペイロードを注入し、ログ実行を検証します。