Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-26035 — Proof-of-Concept-Exploit für CVE-2023-26035, eine Remote-Code-Ausführungs-Schwachstelle in ZoneMinder-Versionen vor 1.36.33 und 1.37.33. Unterstützt benutzerdefinierte Befehlsausführung und Reverse-Shell-Erstellung. | Kitploit
Tools/GitHubGitHub/heapbytes/cve-2023-26035
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRemote-Access-ToolArchived
GitHubheapbytes/cve-2023-26035

CVE-2023-26035

Proof-of-Concept-Exploit für CVE-2023-26035, eine Remote-Code-Ausführungs-Schwachstelle in ZoneMinder-Versionen vor 1.36.33 und 1.37.33. Unterstützt benutzerdefinierte Befehlsausführung und Reverse-Shell-Erstellung.

Repository anzeigen
721vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

POC für CVE-2023-26035

Funktioniert für ZoneMinder (Versionen vor 1.36.33 und 1.37.33)

  • Schwachstelle : Remote Code Execution (RCE)

Verwendung

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

  • Bevor Sie zur Rev-Shell übergehen, versuchen Sie dies zuerst. Wenn Sie einen Treffer erhalten, ist der Dienst verwundbar.

curl

Reverse Shell

revshell

Referenzen :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

HINWEIS

Dieses Skript ist nur eine alternative Version des Metasploit-Framework-Skripts.

Tool herunterladen