Cacti CVE-2024-25641 任意文件写入利用公开
热点事件持续更新
Cacti CVE-2024-25641 任意文件写入利用公开
1 篇报道1 个报道来源20 小时前更新
先了解这件事
AI 综述
Sploitus 收录了针对 Cacti CVE-2024-25641 的利用条目：攻击者通过 /package_import.php 的 import_file 参数，利用 Package Import 功能写入任意文件。该条目称，应用未过滤上传 XML 数据中的文件名和内容，因此攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。 该条目将入口定位为 import_file 参数，请求路径为 /package_import.php，利用效果为任意文件写入。
AI 根据报道生成 · 16 小时前更新
最新进展10月22日 07:01
Cacti CVE-2024-25641 利用：package_import.php 任意文件写入报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合Cacti CVE-2024-25641 利用：package_import.php 任意文件写入
Sploitus 收录的 Cacti CVE-2024-25641 利用条目指出，入口为 import_file 参数，请求路径为 /package_import.php，通过 Package Import 功能实现任意文件写入。应用未对上传 XML 数据中的文件名与内容做过滤，攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 910月22日 12:00
- 近 24 小时变化
- –
02.557.510
12:0015:0018:0021:0010月23日03:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。