Cacti | 認証バイパス | RCE | CVE-2022-46169

Cacti: Rubyによる未認証リモートコード実行エクスプロイト

Screenshot 2023-01-16 at 10 52 09 AM

Cacti Docker

これは、Cacti RCE脆弱性（CVE-2022-46169）に対して脆弱なDocker化されたアプリケーションです。以下のリンクに従ってCactiを実行してください。

https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169

使い方

   _____           _   _   __   ___   __ ______    ___  ___    _____   _____ ______ 
  / ____|         | | (_) /_ | |__ \ /_ |____  |  |__ \|__ \  |  __ \ / ____|  ____|
 | |     __ _  ___| |_ _   | |    ) | | |   / /_____ ) |  ) | | |__) | |    | |__   
 | |    / _` |/ __| __| |  | |   / /  | |  / /______/ /  / /  |  _  /| |    |  __|  
 | |____ (_| | (__| |_| |  | |_ / /_ _| | / /      / /_ / /_  | | \ \| |____| |____ 
  \_____\__,_|\___|\__|_|  |_(_)____(_)_|/_/      |____|____| |_|  \_\\_____|______|
                                                                                    
                                                                                    
 作者 @Habib0x

使い方: CVE-2022-46169.rb [オプション]
    -u, --url URL                    被害者のURL
    -f, --forwarded FORWARDED        認証をバイパスするX-Forwardedの値
    -i, --ip IP                      リバースシェルのIPアドレス
    -p, --port PORT                  リバースシェルのポート番号

https://user-images.githubusercontent.com/24976957/212615669-0dd754de-a57e-4a0d-b37e-dac49a4439b3.mp4

CVE-2022-46169

人気

Cacti | 認証バイパス | RCE | CVE-2022-46169

Cacti Docker

使い方