CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 リモートコード実行 CVE-2020-8813 の公式エクスプロイト Cacti v1.2.8 認証前リモートコード実行 Cacti v1.2.8 認証後リモートコード実行...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Cacti - Cross-Site Scripting

Cacti contains a cross-site scripting vulnerability via "http:///authchangepassword.php?ref=alert1" which can successfully execute the JavaScript payload present in the "ref" URL parameter. id: CVE-2021-26247 info: name: Cacti - Cross-Site Scripting author: dhiyaneshDK severity: medium descriptio...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 認証バイパスおよびリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性の PoC が含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上でリモートから任意のコードを実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 脆弱性は、remoteagent.php に IP アドレスを取得し poller テーブル内のエントリを検証する関数が存在することに起因します。エントリが見つかると、関数は true...

CVE-2022-46169

CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション root@kitploit: -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 root@kitploit: python3 -m pip install -r requirements.txt 使用方法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optiona...

CVE-2022-46169

CVE-2022-46169 — Cacti 1.2.22 認証なしコマンドインジェクション...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ root@kitploit: python3 -m venv...

CVE-2022-46169

CVE-2022-46169 このリポジトリは、CVE-2022-46169のProof of Concept（PoC）を含んでいます - Cacti = 1.2.22における認証不要のRCE。詳細はこちらをご覧ください。このスクリプトはリバースシェルハンドラを追加し、sAsPeCt488によって書かれたコードに基づいています。元のコードはこちらでご覧いただけます。 使い方 root@kitploit: python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 Arguments: -t : Target IP...

CVE-2022-46169

Cacti | 認証バイパス | RCE | CVE-2022-46169 Cacti: Rubyによる未認証リモートコード実行エクスプロイト Cacti Docker これは、Cacti RCE脆弱性（CVE-2022-46169）に対して脆弱なDocker化されたアプリケーションです。 以下のリンクに従ってCactiを実行してください。 root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 使い方 root@kitploit: / | | | / | | \ / | | | |...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti（CVE-2023-39362）のコマンドインジェクション脆弱性 - PoC このリポジトリは以下のリポジトリからフォークされています： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cactiは、オープンソースの運用監視および障害管理フレームワークであり、ユーザーコミュニティの動的なニーズに応えるために継続的に進化しています。...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - Cacti 1.2.8 の graphrealtime.php を介した RCE 機能 Cacti 1.2.8 の graphrealtime.php を介した RCE ライブモード 単一コマンドの実行 詳細モード 説明 Cacti 1.2.8 では、graphrealtime.php スクリプトにより、リモート攻撃者がクッキーにシェルメタ文字を注入することで任意のオペレーティングシステムコマンドを実行することができます。ただし、ゲストユーザーにグラフリアルタイム権限が付与されている必要があります。...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 认证命令注入（CVE-2023-39362）漏洞应用程序 这是一个用于测试 Cacti 漏洞（CVE-2023-39362 ）攻击程序的漏洞应用程序。 警告！ 此应用程序包含严重的安全漏洞。运行风险自负！建议使用经过备份且隔离的环境（例如具有近期快照和仅主机网络（host-only networking）的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 : 我对任何人使用此应用程序的方式不承担任何责任。此应用程序的唯一用途是作为 CVE-2023-39362...

CVE-2024-25641

Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 PoC このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。 必要条件 Python 3.x requests ライブラリ argparse ライブラリ re ライブラリ 必要なPythonライブラリはpip3を使用してインストールできます： root@kitploit: pip3 install...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...