Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-26035 — Exploit de prueba de concepto para CVE-2023-26035, una vulnerabilidad de ejecución remota de código en ZoneMinder versiones anteriores a 1.36.33 y 1.37.33. Admite ejecución de comandos personalizados y generación de shell inversa. | Kitploit
Herramientas/GitHubGitHub/heapbytes/cve-2023-26035
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónHerramienta de Acceso RemotoArchived
GitHubheapbytes/cve-2023-26035

CVE-2023-26035

Exploit de prueba de concepto para CVE-2023-26035, una vulnerabilidad de ejecución remota de código en ZoneMinder versiones anteriores a 1.36.33 y 1.37.33. Admite ejecución de comandos personalizados y generación de shell inversa.

Ver Repositorio
72hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

POC para CVE-2023-26035

Funciona para ZoneMinder (versiones anteriores a 1.36.33 y 1.37.33)

  • Vulnerabilidad: Ejecución remota de código (RCE)

Uso

root@kitploit:~
└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

  • Antes de saltar a la shell inversa, prueba esto primero; si obtienes un resultado, el servicio es vulnerable

curl

Shell inversa

revshell

Referencias :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

NOTA

Este script es solo una versión alternativa del script de metasploit-framework.

Descargar herramienta