正文

【严重漏洞】【poc公开】Cacti<1.2.25 reports_user.php SQL注入漏洞

admin
admin V管理员 /0 评论 /98 阅读
0519
此篇文章发布距今已超过187天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末有图片更好保存~

漏洞早知道

漏洞名称：Cacti<1.2.25 reports_user.php SQL注入漏洞

漏洞出现时间：2023年9月6日

影响等级：高严重

漏洞说明：

    Cacti 1.2.25之前版本中由于 reports_user.php 中的 ajax_get_branches 函数未对用户可控的 tree_id 进行过滤，具有 Cacti 登录权限的攻击者可向 /cacti/reports_user.php Api节点发送包含恶意 tree_id 参数的http请求获取数据库中任意数据。如果 Cacti 开启访客模式，攻击者无需身份认证即可利用此漏洞。

利用方式：已公开。

影响版本：

  • 最新版本

修复方式：

  • 更新置最新版本

  • https://github.com/Cacti/cacti

相关链接：

  • https://nvd.nist.gov/vuln/detail/CVE-2023-39358

  • https://github.com/Cacti/cacti/security/advisories/GHSA-gj95-7xr8-9p7g


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网