Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/stopthattalace/cve-2024-25641-cacti-rce-1.2.26
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubstopthattalace/cve-2024-25641-cacti-rce-1.2.26

CVE-2024-25641-CACTI-RCE-1.2.26

완전 자동화된 PoC - CVE-2024-25641 - RCE - Cacti < v1.2.26 🌵

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
711년 전아직 검토되지 않음

CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵

  • 인증된 RCE
  • Cacti 버전 < v1.2.26

요약

임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 (RCE).

개념 증명 (PoC)

CVE DEMO

사용법

root@kitploit:~
git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26

pip install -r requirements.txt

python3 CVE-2024-25641.py http://localhost/path/to/cacti/ --user admin --pass admin123 -x 'whoami'

poetry 사용 시

root@kitploit:~
git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26

poetry install

poetry run python3 CVE-2024-25641.py http://localhost/path/to/cacti/ --user admin --pass admin123 -x 'whoami'

면책 조항

이 도구는 교육 및 테스트 목적으로만 제공됩니다. 이 도구의 저자는 이 도구를 사용하여 수행된 모든 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 소유한 시스템이나 테스트를 위해 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 컴퓨터 시스템에 대한 무단 액세스는 불법이며 비윤리적입니다.

도구 다운로드