CVE-2022-46196

CVE-2022-46196 설명 이 Python 코드는 Cacti 버전 1.2.22 이하에서 인증되지 않은 명령어 주입 취약점을 악용합니다. argparse를 사용하여 명령줄 인수를 파싱하고, requests를 통해 대상 Cacti 인스턴스의 HTML 콘텐츠를 가져오며, BeautifulSoup를 사용하여 HTML 콘텐츠에서 Cacti의 버전 번호를 추출합니다. 버전이 1.2.22 이하인 경우, 코드는 익스플로잇을 진행합니다. 익스플로잇은 Cacti 인스턴스의 remoteagent.php 파일에 페이로드를 전송하는데, 이...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령어 주입. 인증 우회 인증을 우회하려면 X-Forwarded-For 헤더를 추가하십시오. 단, 그 값은 고정된 값이 아닙니다. 무차별 대입 Burp Intruder를 사용하여 hostid와 localdataids의 값을 퍼즈 테스트합니다. 원격 코드 실행 RCE 명령어 주입 지점은 pollerid 매개변수입니다. GET...

CVE-2022-46169

Cacti remoteagent.php 원격 명령 실행 취약점 CVE-2022-46169 취약점 설명 Cacti는 서버 모니터링 및 관리 플랫폼입니다. 1.2.171.2.22 버전에 명령 주입 취약점이 존재하며, 공격자는 X-Forwarded-For 요청 헤더를 통해 서버 측 검증을 우회하고 임의의 명령을 실행할 수 있습니다. 취약점 영향 Cacti 1.2.17-1.2.22 네트워크 매핑 app="Cacti-监控系统" 취약점 재현...

CVE-2022-46169

CVE-2022-46169 POC これは、Cacti バージョン 1.2.22 に影響を与える CVE-2022-46169 脆弱性の概念実証 POC スクリプトです。 説明 CVE-2022-46169 脆弱性は、Cacti バージョン 1.2.22 までのバージョンにおいて、認証されていないコマンドインジェクションを許容し、www-data ユーザーとして認証されていないリモートコード実行を達成するものです。この脆弱性は、"remoteagent.php" ファイルの "hostid" パラメータにおけるユーザー入力の不適切な検証に起因します。 使用方法 python...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령 주입. 이 스크립트는 CVE-2022-46169의 조건만 확인합니다. Cacti란? Cacti는 사용자에게 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크를 제공하는 오픈 소스 플랫폼입니다. 영향을 받는 버전에서는 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti를 실행 중인 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 특정 데이터 소스가 선택된 경우에 한합니다. 클...

CVE-2022-46169

CVE-2022-46169 PoC: 認証バイパスとリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性のPoCが含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上で任意のコードをリモート実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 この脆弱性は、remoteagent.php がIPアドレスを取得し、poller テーブル内のエントリを検証する機能を持っているために発生します。エントリが見つかった場合、関数は true...

CVE-2022-46169

다음은 재구성된 설명 문서입니다: CVE‑2022‑46169 – 설명 및 프로젝트 개요 Cacti 인증되지 않은 원격 코드 실행 이 프로젝트는 무엇인가? 이 프로젝트는 CVE‑2022‑46169 를 시연하는 사이버 보안 과제입니다: 오픈소스 네트워크 모니터링 플랫폼 Cacti버전 ≤ 1.2.22의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 공격자가 로그인 없이 서버에서 임의의 OS 명령을 실행할 수 있게 합니다. 이 프로젝트의 목표는 취약점을 이해하고, 통제된 실습 환경에서 재현하며, 그 영향을 입증하는 것입니다...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remoteagent.php에 존재합니다...

CVE-2022-46169

CVE-2022-46169 Cacti 블라인드 원격 코드 실행 사전 인증 면책 조항 이는 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 자신의 판단 하에 사용하세요. 설명 이 스크립트는 이 취약점을 악용하는 데 필요한 변수들을 무차별 대입합니다. 이 익스플로잇에는 다음 3가지 변수가 필요합니다: 화이트리스트에 등록된 IP 주소 올바른 hostid 매개변수 올바른 localdataids 매개변수 remoteagent.php 파일은 IP 화이트리스트로 보호됩니다. X-Forwarded-IP 헤더에서 IP...

Fedora 37 : cacti / cacti-spine (2023-788d505ddc)

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-788d505ddc advisory. - Update to 1.2.23 - CVE-46169 Release notes: https://www.cacti.net/info/changelog/1.2.23 Tenable has extracted the preceding description block...

Exploit for Incorrect Authorization in Cacti

CVE-2022-46169 CVE-2022-46169 is a security vulnerability fou...

openSUSE 15 Security Update : cacti, cacti-spine (openSUSE-SU-2023:0025-1)

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0025-1 advisory. - Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected...

The vulnerability of the implementation of the remote_agent.php script in the network monitoring software Cacti allows a perpetrator to execute arbitrary commands.

The vulnerability of the remoteagent.php script implementation of the Cacti network monitoring software is related to the failure to take measures to neutralize special elements. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

Command injection

Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a server running Cacti, if a specific data...

CVE-2022-46169

Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a server running Cacti, if a specific data...

CVE-2022-46169: Improper Neutralization of Special Elements in Output Used by a Downstream Component

Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a server running Cacti, if a specific data...

[ASA-201712-2] cacti: multiple issues

Arch Linux Security Advisory ASA-201712-2 ========================================= Severity: High Date : 2017-12-02 CVE-ID : CVE-2017-16641 CVE-2017-16660 CVE-2017-16661 CVE-2017-16785 Package : cacti Type : multiple issues Remote : Yes Link : https://security.archlinux.org/AVG-537 Summary =====...

FreeBSD : cacti -- multiple vulnerabilities (db570002-ce06-11e7-804e-c85b763a2f96)

cacti reports : Changelog issue1057: CVE-2017-16641 - Potential vulnerability in RRDtool functions issue1066: CVE-2017-16660 in remoteagent.php logging function issue1066: CVE-2017-16661 in view log file issue1071: CVE-2017-16785 in globalsession.php Reflection XSS %NASLMINLEVEL 70300 C Tenable...

CVE-2017-16660

Cacti 1.1.27 allows remote authenticated administrators to conduct Remote Code Execution attacks by placing the Log Path under the web root, and then making a remoteagent.php request containing PHP code in a Client-ip header...