当前位置：首页 > news >正文

cacti

news 2025/8/10 3:20:34

参考链接（官方文档）：

https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf
Cacti命令执行(CVE-2022-46169)漏洞分析

前言

RCE介绍：CE漏洞是安全领域中最危险的高危漏洞之一，攻击者能够通过漏洞在目标系统上远程执行任意代码，从而完全控制服务器或应用程序。

核心问题是应用程序未对用户输入进行严格过滤，导致攻击者注入恶意代码并让服务器执行。

典型场景：

1.用户输入直接拼接到系统命令（如os.command(input)）。

2.反序列化不可信数据（如Java的readObject()）。

3.文件上传未校验内容（如上传含恶意代码的PHP文件）。

然后上课讲了一个cacti的案例，这里最大的难题还是一些函数比较陌生，还有环境难搞。

一、漏洞简介
Cacti 是一款开源的网络监控与绘图工具，被广泛用于企业的基础设施监控中。2022 年末，研究人员披露了一个影响 Cacti 1.2.22 及以下版本的未授权远程命令执行漏洞（CVE-2022-46169）。

攻击者可在未授权的情况下，通过构造特定请求调用 Cacti 的 remote_agent.php 文件，从而远程执行任意系统命令。该漏洞的利用依赖于特定配置：启用了 SNMP 功能并存在至少一个线性数据模板。

二、影响范围

影响版本：Cacti 1.2.17 - 1.2.22
漏洞类型：未授权远程命令执行（RCE）
利用条件：
- 启用了 SNMP 接口
- 存在相关的数据采集模板（如 POLLER 类型）
- 可通过 X-Forwarded-For 伪造来源绕过身份认证

三、环境搭建

首先要把环境下好

在dockers容器里：

proxychains wget https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.22.zip

下载完后再浏览器上打开，部署成功后，访问 http://<your-ip>:8080，初始账号密码为 admin/admin，按提示完成初始化。

打开网页后就输入用户名和密码（都是admin）然后下一步安装就行了

然后可以创建一个新图形，选device-uptime然后创建就行了，创建完之后就可以退出了，我们是要以访客的状态去测试的。

require(__DIR__ . '/include/global.php');
require_once($config['base_path'] . '/lib/api_device.php');
require_once($config['base_path'] . '/lib/api_data_source.php');
include_once($config['base_path'] . '/lib/data_query.php');
require_once($config['base_path'] . '/lib/api_graph.php');
require_once($config['base_path'] . '/lib/api_tree.php');
require_once($config['base_path'] . '/lib/data_query.php');
require_once($config['base_path'] . '/lib/html_form_template.php');
require_once($config['base_path'] . '/lib/ping.php');
require_once($config['base_path'] . '/lib/poller.php');
require_once($config['base_path'] . '/lib/rrd.php');
require_once($config['base_path'] . '/lib/snmp.php');
require_once($config['base_path'] . '/lib/sort.php');
require_once($config['base_path'] . '/lib/template.php');
require_once($config['base_path'] . '/lib/utility.php');

这个主要用于加载项目所需的各种库文件和全局配置。

查看数据库怎么存储值

docker ps -a
docker exec -it f87（这里是是一条命令结果中1.2.22的mysql的前缀） /bin/bash
mysql -uroot -p
然后输入密码
mysql> show databases;然后进到cacti的数据库里mysql> use cactimysql> show tables;

remote_agent.php这个代码，定义了一个鉴权函数