CVE-2024-46506

总结

NetAlertX 23.01.14 至 24.x（24.10.12 之前）版本允许通过设置更新进行未经认证的命令注入，因为 function=savesettings 缺少认证要求，该漏洞已于 2025 年 5 月在野外被利用。此问题与 settings.php 和 util.php 相关。

• CVE-2024-46506漏洞利用

  针对 CVE-2024-46506 的独立 Python 漏洞利用程序，提供轻量级、可移植的远程代码执行模块，无需依赖 Metasploit 框架。