CVE-2024-43363

总结

Cacti 是一个开源性能与故障管理框架。管理员用户可以创建一个包含恶意主机名（其中含有 php 代码）的设备，并重复安装过程（仅完成安装过程的第 5 步即可，无需完成其之前或之后的步骤），从而将 php 文件用作 cacti 日志文件。在恶意主机名进入日志后（日志投毒），只需访问日志文件 URL 即可执行命令，实现远程代码执行（RCE）。该问题已在 1.2.28 版本中得到修复，建议所有用户升级。目前尚无针对此漏洞的已知变通方案。

• CVE-2024-43363漏洞利用

  Python 漏洞利用脚本，用于测试 Cacti 实例是否存在 CVE-2024-43363 远程代码执行漏洞（通过日志投毒）。它会检查版本，将 PHP 有效载荷注入设备名称，并验证日志执行。