CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响Cacti 1.3.X开发版，其中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点进行命令注入，通过GET请求并携带有效负载作为HTML查询参数。 搜索语法： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti" FOFA：app="Cacti-Monitoring" 版本检查 免责声...