CVE-2024-25641-Exploit-for-Cacti-1.2.26

استغلال CVE-2024-25641 لـ Cacti 1.2.26 استغلال CVE-2024-25641 على Cacti 1.2.26. عندما يكون المستخدم مصادقًا، تسمح ثغرة كتابة ملفات تعسفية بتنفيذ التعليمات البرمجية عن بُعد RCE. نظرة عامة يقوم هذا السكربت بأتمتة عملية استغلال CVE-2024-25641 في Cacti 1.2.26. تسمح الثغرة للمستخدمين المصادقين الذين...

CVE-2024-43363

CVE-2024-43363 سكربت استغلال CVE-2024-43363 تم تصميم سكربت بايثون هذا لاختبار ما إذا كان مثيل Cacti عرضة لثغرة CVE-2024-43363، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن تسميم السجلات. كيف تعمل الثغرة: root@kitploit: تسميم السجلات: يقوم المهاجم بحقن كود PHP في أسماء الأجهزة، ويتم تسجيل ذل...

CVE-2022-46169

CVE-2022-46169 POC برنامج إثبات المفهوم / سكربت CTF لاستغلال CVE-2022-46169 في Cacti، الإصدارات =1.2.22 تمت كتابة هذا السكربت لحل تحدٍّ من نوع CTF. استندت فيه إلى السكربتات النموذجية التالية - واجهت صعوبة في فهم ما تفعله هذه السكربتات فعليًا، لذا أعدت كتابة تفسيري الخاص لها، مما ساعدني على فهم...

CVE-2020-14295

CVE-2020-14295 إثبات المفهوم لـ CVE-2020-14295. يمكن العثور على المنشور الأصلي على exploit-db. متطلبات التثبيت root@kitploit: python3 -m pip install -r requirements.txt الاستخدام root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

cacti-rce-cve-2022-46169-vulnerable-application

Cacti v1.2.22 حقن أوامر CVE-2022-46169 تطبيق ضعيف هذا تطبيق ضعيف لاختبار استغلال ثغرة Cacti CVE-2022-46169. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُوصى باستخدام بيئة مدعومة ومعزولة مثل جهاز افتراضي مع لقطة حديثة وشبكة مضيفة فقط. لا تقم برفع هذا التطبيق إل...

cacti-rce-snmp-options-vulnerable-application

Уязвимое приложение Cacti v1.2.24 с аутентифицированным внедрением команд CVE-2023-39362 Это уязвимое приложение для проверки эксплойта для уязвимости Cacti CVE-2023-39362. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуетс...

CVE-2022-46169

Cacti v1.2.22: ثغرة حقن أوامر بدون مصادقة CVE-2022-46169 استنادًا إلى استغلال PoC من ariyaadinatha لثغرة CVE-2022-46169...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

cacti-cve-2023-39361

كاكتي ™ تشغيل كاكتي من فرع develop مهم عند استخدام المصدر أو عند تنزيل الكود مباشرة من المستودع، من المهم تشغيل سكربت ترقية قاعدة البيانات إذا واجهت أي أخطاء تشير إلى جداول أو أعمدة مفقودة في قاعدة البيانات. يتم إيداع التغييرات على قاعدة البيانات في ملف الذي يُستخدم للتثبيتات الجديدة ويتم إيداعه ...

CVE-2022-46169

CVE-2022-46169 Exploit pour cacti version 1.2.22, CVE-2022-46169 Utilisation root@kitploit: $ python3 cacti.py...

CVE-2024-25641

CVE-2024-25641 RCE لـ Cacti 1.2.26 هذا المستودع يقوم بأتمتة عملية استغلال CVE-2024-25641 على Cacti 1.2.26. عندما يكون المستخدم مصادقًا، تسمح ثغرة كتابة ملف عشوائي، قابلة للاستغلال عبر ميزة "استيراد الحزمة"، للمستخدمين المصادقين الذين لديهم إذن "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الوي...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Injection de commande non authentifiée. Contournement d'authentification Ajoutez l'en-tête X-Forwarded-For pour contourner l'authentification, notez que sa valeur n'est pas une valeur fixe. Force brute Utilisez Burp Intruder pour fuzzer les...

CVE-2026-39949

CVE-2026-39949: Аутентифицированное удаленное выполнение кода в Cacti через внедрение переменных хоста Краткое описание Уязвимость внедрения команд ОС в Cacti ≤ 1.2.30 позволяет любому аутентифицированному пользователю с правами на создание устройств и графических шаблонов выполнять произвольные...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

CVE-2026-71287

A flaw was found in Cacti. An authenticated user, regardless of their privilege level, can exploit a vulnerability where user-supplied input for sorting database columns is not properly sanitized. This allows for the injection of malicious SQL commands, leading to time-based blind SQL injection...

Linux Distros Unpatched Vulnerability : CVE-2026-71287

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cacti's sanitizesqlcolumn lib/functions.php sanitizes user-supplied ORDER BY column names using the regex . Because this allowlist retains letters, digits,...

SUSE CVE-2026-71287

Cacti's sanitizesqlcolumn lib/functions.php sanitizes user-supplied ORDER BY column names using the regex . Because this allowlist retains letters, digits, underscore, parentheses, and dot intended to support expressions like COUNTid and table.column, a payload such as passes through completely...

CVE-2026-71287

Cacti's sanitizesqlcolumn lib/functions.php sanitizes user-supplied ORDER BY column names using the regex . Because this allowlist retains letters, digits, underscore, parentheses, and dot intended to support expressions like COUNTid and table.column, a payload such as passes through completely...

DEBIAN-CVE-2026-71287

Cacti's sanitizesqlcolumn lib/functions.php sanitizes user-supplied ORDER BY column names using the regex . Because this allowlist retains letters, digits, underscore, parentheses, and dot intended to support expressions like COUNTid and table.column, a payload such as passes through completely...