Exploit for CVE-2022-46169

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TAYTHEBOT-CVE-2022-46169
# CVE-2022-46169

Cacti 블라인드 원격 코드 실행 (사전 인증)

## 면책 조항

이는 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 자신의 판단 하에 사용하세요.

## 설명

이 스크립트는 이 취약점을 악용하는 데 필요한 변수들을 무차별 대입합니다. 이 익스플로잇에는 다음 3가지 변수가 필요합니다:

  * 화이트리스트에 등록된 IP 주소
  * 올바른 `host_id` 매개변수
  * 올바른 `local_data_ids` 매개변수



`remote_agent.php` 파일은 IP 화이트리스트로 보호됩니다. `X-Forwarded-IP` 헤더에서 IP 주소를 스푸핑하여 이를 우회할 수 있습니다. 대부분의 인스턴스는 `127.0.0.1` 또는 서버 자체 IP 주소가 화이트리스트에 등록되어 있습니다.

다음으로 `host_id` 및 `local_data_ids` 요청 매개변수를 무차별 대입해야 합니다. 이는 기본 최소값 1, 최대값 10에서 정수 쌍 `x,y`를 열거하여 수행됩니다.