
Cacti バージョン >=1.2.22 における CVE-2022-46169 を悪用するための概念実証 / CTF スクリプト
Cacti バージョン >=1.2.22 の CVE-2022-46169 を悪用するための Proof of concept / CTF スクリプト
このスクリプトは CTF チャレンジを解くために作成されました。 以下のサンプルスクリプトを基にしています。これらのスクリプトが実際に何を行っているのか理解するのが難しかったため、独自の解釈で書き直しました。その過程でエクスプロイトの仕組みを理解することができました。