Cacti - CVE-2025-24367 - Logs

[MOYAGOLUBUSHKA]

Всем доброго времени суток.


Жил был Cacti, а потом бац, и CVE нашёлся.
CVE не простой, CVE пост аутентификационный.
крч решил на него глянуть.

Поиск оказался херня вопрос к примеру на Censys
services.software.vendor=`Cacti`

Вот оно

Да, не удержался). На картинке уже натыкал admin;admin

в процысе чекнул куда летит запрос

на index.php. ммм да...
Вопрос таков.

Кажется по IP искать не вариант

Как найти логи если ничего конкретного нет (типа для маски)?
Что я пропускаю?
Буду рад вашим мыслям вокруг данного вопроса и вообще как подходите к такого плана задачам

 

[magically]

только что спросил у нейросетки, довольно хорошо рассказал где и как можно натыкать и что посмотреть.
думаю и тебе поможет!

 

[MOYAGOLUBUSHKA]

только что спросил у нейросетки, довольно хорошо рассказал где и как можно натыкать и что посмотреть.
думаю и тебе поможет!

А какой сетки речь и какой промпт)

 

[magically]

А какой сетки речь и какой промпт)

DeepSeek! Реально подсказал по твоей теме)