ariyaadinatha/cacti-cve-2022-46169-exploit이것은 CVE-2022-46169 인증 우회 및 원격 코드 실행의 poc입니다.
이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다.
이 취약점은 remote_agent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는 인증됩니다. 작업 중 하나는 polldata라고 하며 몇 가지 요청 매개변수를 검색합니다. poller_item의 action이 POLLER_ACTION_SCRIPT_PHP와 같으면 공격자는 proc_open을 통해 명령 주입 취약점을 실행할 수 있습니다.
PoC는 공격자가 이 취약점을 악용하여 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있는 방법을 보여줍니다.
X-Forwarded-For 값이 poller 테이블 내에 있는지 확인하세요.
payload를 변경할 수 있습니다.
python3 cacti.py
이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 시스템 소유자의 명시적 허가 없이 이 PoC를 시스템이나 네트워크에서 사용하는 것은 불법이며 법적 처벌을 받을 수 있습니다. 저자는 이 PoC의 사용 또는 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.