Cacti RCE - CVE-2024-29895

사용법:

python3 cve-2024-29895.py -u https://target.com/ -c id

cmd_realtime.php가 존재하고 POLLER_ID가 활성화된 DEV 빌드의 Cacti 1.3.X 버전에 영향을 줍니다.

이 엔드포인트를 통해 GET 요청 시 페이로드를 HTML 쿼리 매개변수로 전달하여 명령 삽입(Command Injection)이 가능합니다.

Google: inurl:cmd_realtime.php

Shodan: Cacti

Hunter.how: /product.name="Cacti"

FOFA: app="Cacti-Monitoring"

이 PoC를 사용할 때는 주의를 기울이시기 바랍니다. 이 도구는 취약점 검증을 자동화하기 위한 용도로 엄격히 개발되었습니다. 이로 인해 발생하는 모든 오용에 대한 책임은 전적으로 사용자 본인에게 있습니다.