CVE-2022-46169

CVE-2022-46169 Cacti remote_agent.php 인증되지 않은 명령 주입. 이 스크립트는 CVE-2022-46169의 조건만 확인합니다.

Cacti란?

Cacti는 사용자에게 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크를 제공하는 오픈 소스 플랫폼입니다. 영향을 받는 버전에서는 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti를 실행 중인 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 특정 데이터 소스가 선택된 경우에 한합니다.

클론 및 사용법

1. git clone https://github.com/doosec101/CVE-2022-46169.git
2. cd CVE-2022-46169/
3. pip3 install requirements.txt
4. python3 CVE-2022-46169.py -u https://example.com

참고:-

URL 끝에 /를 붙이지 마세요

동영상

https://user-images.githubusercontent.com/128431701/226486731-bbb49331-c663-4192-8344-b4cad8f0ac63.mp4