a1665454764 / CVE-2022-46169

CVE-2022-46169

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Cacti remote_agent.php 远程命令执行漏洞 CVE-2022-46169

漏洞描述

Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞,攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。

漏洞影响

Cacti < 1.2.17-1.2.22

网络测绘

app="Cacti-监控系统"

漏洞复现

J4%C_K RW2 KPS`T2B{39JT

J)8}@3I3VQ86W(WN` P1$LY

About

CVE-2022-46169


Languages

Language:Python 100.0%