CVE-2022-46169 未经身份验证的远程代码执行

描述

• 认证绕过：对于大多数 Cacti 安装，基于主机名的授权检查未安全实现
• 命令注入：未净化的用户输入被传播到用于执行外部命令的字符串

演示

POC

安装

使用 go install

go install github.com/devAL3X/CVE-2022-46169_poc

运行二进制文件：

CVE-2022-46169_poc

手动构建

或者，你也可以手动构建二进制文件：

首先，确保你的机器上已安装 Go，并且设置了 $GOPATH 环境变量。

克隆仓库：

git clone https://github.com/devAL3X/CVE-2022-46169_poc.git

进入项目目录：

cd CVE-2022-46169_poc

构建二进制文件：

go build

运行二进制文件：

./CVE-2022-46169_poc