CVE-2022-46169 execução remota de código não autenticada

Descrição

• Desvio de Autenticação: uma verificação de autorização baseada em nome de host não é implementada de forma segura na maioria das instalações do Cacti
• Injeção de Comandos: a entrada do usuário não saneada é propagada para uma string usada para executar um comando externo

Demonstração

Prova de Conceito

Instalação

Usando go install

go install github.com/devAL3X/CVE-2022-46169_poc

Execute o binário:

CVE-2022-46169_poc

Compilando manualmente

Alternativamente, você pode compilar o binário manualmente:

Primeiro, certifique-se de ter o Go instalado em sua máquina e a variável de ambiente $GOPATH configurada.

Clone o repositório:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

Entre no diretório do projeto:

cd CVE-2022-46169_poc

Compile o binário:

go build

Execute o binário:

./CVE-2022-46169_poc