CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id 影響を受けるCactiバージョン: 1.3.X系のDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効になっているもの。 このエンドポイントでは、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

fixurjavainstall: Previous Fuji versions can accidentally wipe `/usr/share/man/man8`

Impact Affects: Anyone who generates the UNIX man pages in Fuji = 0.8.0 build with the dev crate feature. Consequences: /usr/share/man/man8 may be entirely removed & re-created without any of the previous entries. Patches At the time of writing, no new version has been released on crates.io, due ...