CVE-2022-46169 удаленное выполнение кода без аутентификации

Описание

• Обход аутентификации: проверка авторизации на основе имени хоста реализована небезопасно для большинства установок Cacti
• Инъекция команд: несанитизированный пользовательский ввод передается в строку, используемую для выполнения внешней команды

Демонстрация

POC

Установка

Используя go install

go install github.com/devAL3X/CVE-2022-46169_poc

Запустите бинарный файл:

CVE-2022-46169_poc

Сборка вручную

Кроме того, вы можете собрать бинарный файл вручную:

Во-первых, убедитесь, что на вашей машине установлен Go и установлена переменная окружения $GOPATH.

Клонируйте репозиторий:

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

Перейдите в каталог проекта:

cd CVE-2022-46169_poc

Соберите бинарный файл:

go build

Запустите бинарный файл:

./CVE-2022-46169_poc