CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...