By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - Unauthenticated LFI Executive Summary Field| Value ---|--- CVE ID| CVE-2026-39938 CVSS Score| 9.8 Critical Affected Product| Cacti Affected Versions| = 1.2.30 Patched Version| 1.2.31 Fix Commit| 9871f0c Vulnerability Details Root Cause The vulnerability exists in...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Este es un código del exploit CVE-2022-46169, que recree utilizando Python3! Si por ahí estás haciendo una máquina de HTB, esto te puede ser útil... 🤞✨...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22 中的未授权远程代码执行 此仓库包含针对CVE-2022-46169的利用程序，影响Cacti 1.2.22。该漏洞允许未授权的攻击者在受影响系统上执行任意代码。 如果您想详细了解此利用方式，请参考这篇 Rapid7文章。他们对具体细节有深入阐述。 我编写了此代码，并在chatGPT的帮助下，用于一个名为MonitorsTwo的Hack The Box机器，仅供教育目的。 使用说明 root@kitploit: Arguments: -u URL of Cacti Application -lhost IP address...

CVE-2024-25641---Cacti

CVE-2024-25641---Cacti Cacti 漏洞利用...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit en Python para CVE-2022-46169 Shell inversa por etapas para Cacti = 1.2.22 Example root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Usage root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port argumentos posicionales: ip Dirección IP/Host de...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - RCE en la plantilla de gráficos autenticada de Cacti...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Exploit CVE-2024-25641 para Cacti 1.2.26 Explotando CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos permite la Ejecución Remota de Código RCE. Resumen Este script automatiza el proceso de explotación de CVE-2024-25641 en...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22 Descripción Esta es una herramienta de explotación automatizada para CVE-2022-46169, una vulnerabilidad en Cacti v1.2.22 que permite la ejecución remota de código RCE. Combina un bypass de autenticación y una vulnerabilidad de inyección de comandos en el endpoint...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 prueba de concepto. La publicación original se puede encontrar en exploit-db. Instalar requisitos root@kitploit: python3 -m pip install -r requirements.txt Uso root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti...

CVE-2022-46169

CVE-2022-46169 — Cacti 1.2.22 Unauthenticated Command Injection...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22 encadenando una Bypass de Autenticación y una Inyección de Comandos, descrito por Sonar en esta entrada de blog. Las mismas vulnerabilidades también fueron descubiertas...

CVE-2025-24367

CVE-2025-24367 - Cacti Autenticación de Plantilla de Gráfico RCE Uso y Seguridad Importante — Lee esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No uses este código contra sistemas, redes o servicios para los cuales no tengas autorización...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2026-39902

Vulnerability Report: Authenticated RCE Data Input Researcher: K | Product: Cacti ≤ 1.2.30 01 Vulnerability Summary...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/"...

CVE-2022-46169_POC

Exploit para CVE-2022-46169 Obteniendo una Reverse Shell root@kitploit: cactiexploit.py...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 Este es un exploit de CVE-2022-46169 para cacti 1.2.22. Este exploit permite, mediante un RCE, obtener una reverse shell en tu equipo. Requisitos optparse requests Uso Escucha en un puerto de tu máquina y luego ejecuta el exploit de la siguiente manera. root@kitploit:...

CVE-2022-46169

CVE 2022-46169 This script exploits an unauthenticated command injection vulnerability in Cacti versions through 1.2.22 in order to achieve unauthenticated remote code execution and gain a reverse shell...