dawnl3ss/cve-2022-46169Cacti <= 1.2.22에서 인증되지 않은 명령 삽입
이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있습니다. 이 취약점은 공격자가 영향을 받는 시스템에서 인증을 우회하고 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다.
이 취약점은 remote_agent.php에 IP 주소를 검색하고 poller 테이블에서 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수가 true를 반환하고 클라이언트가 인증됩니다. 작업 중 하나는 polldata라고 하며, 몇 가지 요청 매개변수를 검색합니다. poller_item의 action이 POLLER_ACTION_SCRIPT_PHP와 같으면 공격자가 proc_open을 통해 명령 삽입 취약점을 실행할 수 있습니다.
이 PoC는 공격자가 이 취약점을 악용하여 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행하는 방법을 보여줍니다.
X-Forwarded-For 값이 poller 테이블 내에 있는지 확인하세요.
payload를 변경할 수 있습니다.
python3 cacti.py
이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 시스템 소유자의 명시적 허가 없이 이 PoC를 시스템이나 네트워크에 사용하는 것은 불법이며 법적 조치를 받을 수 있습니다. 작성자는 이 PoC의 사용 또는 오용으로 인해 발생하는 모든 손해에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 사용자에게 있습니다.