Cacti 未经身份验证的命令注入 CVE-2022-46169复现

环境部署与漏洞利用反弹shell

最新推荐文章于 2025-11-24 14:21:10 发布

原创

最新推荐文章于 2025-11-24 14:21:10 发布 · 504 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #阿里云 #数据库 #sql #网络 #前端

环境部署

#git clone很慢，使用浏览器下载压缩包vulhub-master.zip
https://github.com/vulhub/vulhub

#上传vulhub-master.zip到vps
rz -E

#解压
unzip vulhub-master.zip -d ./

#靶场环境部署
cd vulhub-master/cacti/CVE-2022-46169
docker-compose up -d

#查看容器信息
docker ps

#通过容器信息得到如下规则，访问宿主机的8080即可
0.0.0.0:8080->80/tcp, :::8080->80/tcp