cve-2024-0305exp

cve-2024-0305 exp متاح. إذا كنت بحاجة إلى الاقتباس، يرجى الإشارة إلى المصدر، شكراً!

0x01 خلفية المنتج

نظام التسجيل والفيديو الذكي عالي الوضوح من Ncast Yingkeshi هو منتج لشركة Guangzhou Yingkeshi Electronic Technology Co., Ltd. يحتوي هذا النظام على ثغرة RCE، حيث يمكن للمهاجم استغلالها لتنفيذ أوامر عشوائية والحصول على صلاحيات الخادم، مما يؤدي إلى اختراق الخادم.

0x02 نطاق الثغرة

Ncast 2007 Ncast 2017

0x03 البحث عن الثغرة

FOFA: app="Ncast-产品"

0x04 طريقة الاستخدام

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} ملاحظة: بدون http://

0x05 أمور أخرى

يستخدم هذا السكريت أمر whoami كأمر RCE افتراضيًا، ويمكن تعديله لمزيد من الاستخدام حسب الحاجة.