CVE-2022-46169 未認証のリモートコード実行

説明

• 認証バイパス: ほとんどのCactiインストールでは、ホスト名ベースの認可チェックが安全に実装されていません
• コマンドインジェクション: サニタイズされていないユーザー入力が、外部コマンドを実行するために使用される文字列に伝播されます

デモ

POC

インストール

go install を使用する

go install github.com/devAL3X/CVE-2022-46169_poc

バイナリを実行します:

CVE-2022-46169_poc

手動でのビルド

または、バイナリを手動でビルドすることもできます:

まず、お使いのマシンにGoがインストールされていることと、$GOPATH 環境変数が設定されていることを確認してください。

リポジトリをクローンします:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

プロジェクトディレクトリに移動します:

cd CVE-2022-46169_poc

バイナリをビルドします:

go build

バイナリを実行します:

./CVE-2022-46169_poc