CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Verwendung: python3 cve-2024-29895.py -u https://target.com/ -c id Betrifft Cacti-Versionen 1.3.X auf DEV-Builds, in denen cmdrealtime.php vorhanden ist und POLLERID aktiviert ist. Eine Befehlseinschleusung ist über diesen Endpunkt möglich, indem eine GET-Anfrage mit de...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Utilizzo: python3 cve-2024-29895.py -u https://target.com/ -c id Colpisce le versioni di Cacti 1.3.X nelle build DEV dove cmdrealtime.php è presente e POLLERID è abilitato. L'iniezione di comandi è possibile tramite questo endpoint, inviando una richiesta GET con il...