CVE-2022-46169 인증되지 않은 원격 코드 실행

설명

• 인증 우회: 대부분의 Cacti 설치에서 호스트 이름 기반 인가 검사가 안전하게 구현되지 않음
• 명령 삽입: 검증되지 않은 사용자 입력이 외부 명령을 실행하는 문자열로 전파됨

데모

POC

설치

go install 사용

go install github.com/devAL3X/CVE-2022-46169_poc

바이너리 실행:

CVE-2022-46169_poc

수동 빌드

또는 바이너리를 수동으로 빌드할 수 있습니다:

먼저, 시스템에 Go가 설치되어 있고 $GOPATH 환경 변수가 설정되어 있는지 확인하십시오.

저장소를 클론합니다:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

프로젝트 디렉터리로 이동합니다:

cd CVE-2022-46169_poc

바이너리를 빌드합니다:

go build

바이너리를 실행합니다:

./CVE-2022-46169_poc