POC详情： daa485dc0413ff77bf5eebabe802a3db2d7892f4

来源
https://github.com/a1665454764/CVE-2022-46169
关联漏洞
标题： Cacti 命令注入漏洞 (CVE-2022-46169)
描述：Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。 Cacti v1.2.22版本存在命令注入漏洞，该漏洞源于未经身份验证的命令注入，允许未经身份验证的用户在运行Cacti的服务器上执行任意代码。
描述
CVE-2022-46169
介绍
# Cacti remote_agent.php 远程命令执行漏洞 CVE-2022-46169

## 漏洞描述

Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。

## 漏洞影响

Cacti < 1.2.17-1.2.22

## 网络测绘

app="Cacti-监控系统"

## 漏洞复现
![J4%C_K RW2 KPS`T2B{39JT](https://github.com/a1665454764/CVE-2022-46169/assets/143511005/00938a15-c4de-4f87-ae0d-ee5c679a6058)

![J)8}@3I3VQ86W(WN` P1$LY](https://github.com/a1665454764/CVE-2022-46169/assets/143511005/f41b6cc5-d690-4aed-97ab-3637d785d94f)
文件快照

 [4.0K]  /data/pocs/daa485dc0413ff77bf5eebabe802a3db2d7892f4
├── [3.7K]  CVE-2022-46169.py
└── [ 648]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。