CVE-2023-26035 — Preuve de concept d'exploitation pour CVE-2023-26035, une vulnérabilité d'exécution de code à distance dans les versions de ZoneMinder antérieures à 1.36.33 et 1.37.33. Prend en charge l'exécution de commandes personnalisées et la génération de shell inversé. | Kitploit

POC pour CVE-2023-26035

Fonctionne pour ZoneMinder (Versions antérieures à 1.36.33 et 1.37.33)

Vulnérabilité : Exécution de code à distance (RCE)

Utilisation

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

Avant de passer au shell inversé, essayez d'abord ceci, si vous obtenez une réponse, le service est vulnérable

curl

Shell inversé

revshell

Références :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

CVE-2023-26035

Populaires

NOTE