cve-2024-0305exp

Exploit disponible para cve-2024-0305. Si necesita citarlo, por favor indique la fuente, ¡gracias!

0x01 Contexto del producto

El sistema de grabación inteligente en alta definición Ncast es un producto de Guangzhou Yingkeshi Electronic Technology Co., Ltd. Este sistema presenta una vulnerabilidad RCE; un atacante puede aprovecharla para ejecutar comandos arbitrarios, obtener permisos del servidor y provocar su compromiso total.

0x02 Alcance de la vulnerabilidad

Ncast 2007 Ncast 2017

0x03 Búsqueda de la vulnerabilidad

FOFA: app="Ncast-产品"

0x04 Método de uso

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} Nota: sin http://

0x05 Otros asuntos

El script usa por defecto el comando RCE whoami; si necesita un uso más avanzado, puede modificarlo usted mismo.