CVE-2022-46169_poc

CVE-2022-46169 未经身份验证的远程代码执行 描述 认证绕过：对于大多数 Cacti 安装，基于主机名的授权检查未安全实现 命令注入：未净化的用户输入被传播到用于执行外部命令的字符串 演示 POC 安装 使用 go install root@kitploit: go install github.com/devAL3X/CVE-2022-46169poc 运行二进制文件： root@kitploit: CVE-2022-46169poc 手动构建 或者，你也可以手动构建二进制文件： 首先，确保你的机器上已安装 Go，并且设置了 $GOPATH 环境变量。 克隆仓库：...