dawnl3ss/cve-2022-46169Cacti <= 1.2.22 における未認証のコマンドインジェクション
このリポジトリには、CVE-2022-46169 脆弱性のPoCが含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上で任意のコードをリモート実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。
この脆弱性は、remote_agent.php がIPアドレスを取得し、poller テーブル内のエントリを検証する機能を持っているために発生します。エントリが見つかった場合、関数は true を返し、クライアントが承認されます。アクションの1つは polldata と呼ばれ、いくつかのリクエストパラメータを取得します。poller_item の action が POLLER_ACTION_SCRIPT_PHP と等しい場合、攻撃者は proc_open を通じてコマンドインジェクションの脆弱性を実行できる可能性があります。
このPoCは、攻撃者がこの脆弱性を悪用して認証をバイパスし、影響を受けるシステム上で任意のコードをリモート実行する方法を示しています。
X-Forwarded-For の値が poller テーブル内にあることを確認してください
payload は変更しても構いません
python3 cacti.py
このPoCは教育およびテスト目的のみを対象としています。システム所有者の明示的な許可なくこのPoCをいかなるシステムまたはネットワーク上で使用することは違法であり、起訴される可能性があります。作者は、このPoCの使用または誤用によって生じたいかなる損害についても責任を負いません。自己責任で使用してください。