漏洞预警 | Cacti文件包含和SQL注入漏洞

admin
admin
admin
140350
文章
117
评论
2023年12月28日11:01:49评论46 views字数 979阅读3分15秒阅读模式
0x00 漏洞编号

  • CVE-2023-49084

  • CVE-2023-49085

  • CVE-2023-51448

0x01 危险等级
  • 高危
0x02 漏洞概述

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提供强大且可扩展的操作监控和故障管理框架。

漏洞预警 | Cacti文件包含和SQL注入漏洞

0x03 漏洞详情
CVE-2023-49084
漏洞类型：文件包含
影响：执行任意代码

简述：Cacti在1.2.25版本存在文件包含漏洞，经过身份认证的攻击者可利用该漏洞在服务器上执行任意代码，进而接管服务器。

CVE-2023-49085
漏洞类型：SQL注入
影响：获取敏感信息

简述：Cacti在1.2.25版本存在SQL注入漏洞，经过身份认证的攻击者可能通过pollers.php文件进行SQL注入，从而获取数据库中的敏感信息。

CVE-2023-51448
漏洞类型：SQL注入
影响：获取敏感信息
简述：Cacti在1.2.25版本存在SQL注入漏洞，具有“Settings/Utilities”权限的经过身份验证的威胁者可以向端点“/cacti/managers.php”发送恶意设计的HTTP请求，并在“selected_graphs_array”参数中包含带有SQL注入Payload字符串的序列化数组来利用该漏洞，成功利用该漏洞可能导致获取Cacti 数据库内容、文件读取/写入或远程代码执行等。

0x04 影响版本

  • Cacti 1.2.25

0x05 POC

https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp
https://github.com/Cacti/cacti/security/advisories/GHSA-vr3c-38wh-g855
https://github.com/Cacti/cacti/security/advisories/GHSA-w85f-7c4w-7594
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
http://www.cacti.net/


原文始发于微信公众号（浅安安全）：漏洞预警 | Cacti文件包含和SQL注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月28日11:01:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   漏洞预警 | Cacti文件包含和SQL注入漏洞https://cn-sec.com/archives/2342658.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息