CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id 影響を受けるCactiバージョン: 1.3.X系のDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効になっているもの。 このエンドポイントでは、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...