CVE-2022-46169

CVE-2022-46169 Cacti remote_agent.php 認証なしコマンドインジェクション。 このスクリプトは CVE-2022-46169 の条件のみをチェックします。

Cacti とは？

Cacti は、ユーザーに堅牢で拡張可能な運用監視および障害管理フレームワークを提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視対象デバイスに対して特定のデータソースが選択されていた場合、認証されていないユーザーが Cacti が動作するサーバー上で任意のコードを実行できるコマンドインジェクションの脆弱性が存在します。

クローンと使用方法

1. git clone https://github.com/doosec101/CVE-2022-46169.git
2. cd CVE-2022-46169/
3. pip3 install requirements.txt
4. python3 CVE-2022-46169.py -u https://example.com

注意:-

URL の末尾に / を付けないでください。

動画

https://user-images.githubusercontent.com/128431701/226486731-bbb49331-c663-4192-8344-b4cad8f0ac63.mp4