目次
Cacti <= 0.8.6d graph_image.php Remote Command Execution Exploit
更新履歴
- 2006/02/18 初版
- Author kikuzou
概要
- RRDToolフロントエンド Cacti のグラフ描画機能の脆弱性を利用した攻撃コード。
- 攻撃するためには、Cactiへのログイン権限が必要。
- 2005/07/01 公開
影響を受けるシステム
- Cacti 0.8.6e 以前のバージョン
添付ファイル
| files | password |
|---|---|
| cacti-graph.zip | pen-test |
参考URL
Exploitの検証
検証環境
- CentOS 4.0
- Cacti 0.8.6e
検証結果
- 添付ファイルの README.txt 参照
対処方法
- Cactiのバージョンアップ or パッチ適用
