xuwu-xuwu/cve-2026-68004Eigenständiger PoC für unauthentifiziertes RTMP-Publishing in SRS-Mediaservern; verifiziert die Schwachstelle, unterstützt HTTP-API-Seitenkanalprüfung und ermöglicht autorisierte Penetrationstests.
Dieses Repository enthält den technischen Bericht und den Proof-of-Concept für CVE-2026-68004, ein Problem mit nicht authentifiziertem RTMP-Publishing in OSSRS-/SRS-Bereitstellungen, bei denen vhost.security deaktiviert ist und keine andere Veröffentlichungsauthentifizierung konfiguriert ist.
| Datei | Zweck |
|---|---|
CVE_Report_SRS_Unauth_Publish.md | Schwachstellenbericht |
poc_srs_unauth_publish.py | Eigenständiger Python-3-PoC, der nur die Standardbibliothek verwendet |
Führen Sie dies nur gegen Systeme aus, für die Sie autorisiert sind, Tests durchzuführen.
python poc_srs_unauth_publish.py --host 127.0.0.1 --stream cve_2026_68004_poc
Anfällig:
[+] VULNERABLE: received NetStream.Publish.Start
Mit HTTP-API-Side-Channel-Prüfung:
python poc_srs_unauth_publish.py --host TARGET --check-api --json
Exit-Code: 0 = Veröffentlichung bestätigt, 2 = nicht bestätigt.
HongYuan Liu [email protected]