CVE-2022-46169 POC

PoC / CTF-скрипт для эксплуатации CVE-2022-46169 в Cacti, версии >=1.2.22

Этот скрипт был написан для решения CTF-задачи. Он основан на следующих примерах скриптов — мне было сложно понять, что именно эти скрипты делают, поэтому я переписал их в собственной интерпретации, что помогло мне разобраться, как работает эксплойт.

• https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit/blob/main/cacti.py
• https://github.com/sAsPeCt488/CVE-2022-46169/blob/main/CVE-2022-46169.py