-
CVE-2023-49084
-
CVE-2023-49085
-
CVE-2023-51448
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提供强大且可扩展的操作监控和故障管理框架。
![漏洞预警 | Cacti文件包含和SQL注入漏洞]( "漏洞预警 | Cacti文件包含和SQL注入漏洞")
简述：Cacti在1.2.25版本存在文件包含漏洞，经过身份认证的攻击者可利用该漏洞在服务器上执行任意代码，进而接管服务器。
简述：Cacti在1.2.25版本存在SQL注入漏洞，经过身份认证的攻击者可能通过pollers.php文件进行SQL注入，从而获取数据库中的敏感信息。
简述：Cacti在1.2.25版本存在SQL注入漏洞，具有“Settings/Utilities”权限的经过身份验证的威胁者可以向端点“/cacti/managers.php”发送恶意设计的HTTP请求，并在“selected_graphs_array”参数中包含带有SQL注入Payload字符串的序列化数组来利用该漏洞，成功利用该漏洞可能导致获取Cacti 数据库内容、文件读取/写入或远程代码执行等。
0x05 POC
https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp
https://github.com/Cacti/cacti/security/advisories/GHSA-vr3c-38wh-g855
https://github.com/Cacti/cacti/security/advisories/GHSA-w85f-7c4w-7594
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
0x06 修复建议
目前官方已发布漏洞修复版本，建议用户升级到安全版本：
原文始发于微信公众号（浅安安全）：漏洞预警 | Cacti文件包含和SQL注入漏洞
评论