cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

CVE-2022-46169

CVE-2022-46169 - تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في Cacti ما هو Cacti ونقطة ضعفه؟ Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP و MySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2022 والتي أثرت على جميع الإصدارات قبل 1.2.23. يتطلب هذا الخل...

CVE-2022-46169

CVE-2022-46169 POC هذا نص برهان المفهوم POC للثغرة الأمنية CVE-2022-46169 التي تؤثر على Cacti الإصدار 1.2.22. الوصف تسمح الثغرة الأمنية CVE-2022-46169 بحقن أوامر غير مصادق عليه في إصدارات Cacti حتى 1.2.22، وذلك لتحقيق تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه كمستخدم www-data. تنتج الثغرة عن...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 هو ثغرة أمنية موجودة في Cacti، وهو برنامج لمراقبة وإدارة الشبكات. تسمح هذه الثغرة للمهاجم باستغلال النظام عن بُعد دون مصادقة، وذلك بإرسال طلب HTTP مصمم خصيصًا. من خلال الاستفادة من هذه الثغرة، يمكن للمهاجم تنفيذ أوامر نظام اعتباطية على النظام المستهدف. يشكل هذا خطرًا...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Cacti - Cross-Site Scripting

Cacti contains a cross-site scripting vulnerability via "http:///authchangepassword.php?ref=alert1" which can successfully execute the JavaScript payload present in the "ref" URL parameter. id: CVE-2021-26247 info: name: Cacti - Cross-Site Scripting author: dhiyaneshDK severity: medium descriptio...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

CVE-2024-25641

Cacti CVE-2024-25641 إثبات المفهوم PoC لرفع الحزمة المُوثَّق وتنفيذ الأوامر عن بُعد RCE هذا البرنامج النصي هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-25641 في Cacti، وهي أداة مراقبة قائمة على الويب. يقوم البرنامج النصي بأتمتة عملية المصادقة مع التطبيق، رفع حزمة ضارة، وتشغيل قوقعة عكسية. المتطلبا...

CVE-2023-39361

CVE-2023-39361 حقن SQL غير موثَّق في Cacti الإصدار 1.2.24 نظرة عامة Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP وMySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2023 والتي أثرت على جميع الإصدارات قبل 1.2.24. يكمن هذا الخلل الأمني في التنفيذ غير السليم عند...

CVE-2023-39361

Cacti graphview.php SQL Injection يؤدي إلى RCE CVE-2023-39361 WHS 3기 - 남기찬7342 ChoDeokCheol ملخص يوجد ثغرة في دالة growrightpanetree في ملف graphview.php داخل خادم Cacti 1.2.24. عند تعيين معامل action إلى treecontent، يوجد معامل rfilter الذي يأتي من إدخال المستخدم. يتم التحقق من معامل rfilter عبر...

CVE-2026-39938

تقرير ثغرة: Cacti تنفيذ تعليمات برمجية عن بعد غير مصادق عليه على صورة الرسم البياني الباحث: K | المنتج: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 ملخص الثغرة...

CVE-2022-46169

CVE-2022-46169 إثبات المفهوم: تجاوز المصادقة وتنفيذ الأكواد عن بُعد يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2022-46169، والتي تسمح للمهاجم بتجاوز المصادقة وتنفيذ أكواد عشوائية عن بُعد على النظام المتأثر. تؤثر هذه الثغرة على Cacti، الإصدار 1.2.22، الذي تم إصداره في 18 أغسطس 2022. تحدث...

CVE-2022-46169

CVE-2022-46169 Ce dépôt contient une preuve de concept PoC pour CVE-2022-46169 - RCE non authentifié sur Cacti = 1.2.22. Vous pouvez en lire plus sur la vulnérabilité ici. Le script ajoute un gestionnaire de reverse shell et est basé sur le code écrit par sAsPeCt488. Vous pouvez voir le code...

CVE-2022-46169_poc

CVE-2022-46169 تنفيذ عن بُعد للتعليمات البرمجية بدون مصادقة الوصف تجاوز المصادقة: التحقق من التفويض بناءً على اسم المضيف لا يتم تنفيذه بأمان في معظم تثبيتات Cacti حقن الأوامر: يتم تمرير إدخال المستخدم غير المنقى إلى سلسلة تستخدم لتنفيذ أمر خارجي عرض توضيحي...

CVE-2023-39362-cacti-snmp-command-injection-poc

ثغرة حقن الأوامر في Cacti CVE-2023-39362 - إثبات المفهوم تم تفرع هذا المستودع من هذا المستودع: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti هو إطار عمل مفتوح المصدر لمراقبة التشغيل وإدارة الأعطال، يتطور باستمرار لتلبية الاحتياجات الديناميكية لمجتمع مستخدميه. في...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Une preuve de concept bash du CVE-2022-46169 envoyant une charge utile de shell inverse. Pour créer votre propre environnement vulnérable, visitez ce dépôt : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Utilisation : root@kitploit: ./poc.sh ...

CVE-2022-46169

CVE-2022-46169 استغلال ثغرة CVE-2022-46169 في إصدارات Cacti قبل 1.2.3 هنا تتحقق الدالة remoteclientauthorized من اسم مضيف العميل في جدول poller عند الإدخال root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; //...

CVE-2022-46169

CVE-2022-46169 Cacti تنفيذ التعليمات البرمجية عن بُعد العمياء قبل المصادقة إخلاء مسؤولية هذا للأغراض التعليمية فقط. لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. شرح يقوم هذا البرنامج النصي بتجربة القيم بالقوة الغاشمة للمتغيرات المطلوبة لاستغلال هذه الثغرة. يتطلب هذا الاستغلال المتغيرات...