CVE-2024-43363

CVE-2024-43363 漏洞利用脚本

该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。

漏洞工作原理：

• 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。
• 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。

脚本运行方式：

• 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。
• 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。
• 检查日志：脚本检查日志中是否出现该代码并可被执行。

环境要求：

• Python 3.x
• requests 库：使用 pip install requests 安装

使用方法：

• 克隆仓库并进入文件夹。

• 编辑脚本中的 url 和 token 变量以匹配目标。

• 运行脚本：

  bash

python3 cacti_exploit.py