asaotomo/cve-2016-10140-zoneminder-poc
Zoneminder अनधिकृत पहुँच बैच डिटेक्शन टूल: ZoneMinder v1.30 और v1.29 के साथ बंडल किए गए Apache HTTP Server कॉन्फ़िगरेशन में सूचना रिसाव और प्रमाणीकरण बाईपास भेद्यताएँ मौजूद हैं, जो दूरस्थ अनधिकृत हमलावरों को web रूट निर्देशिका के अंतर्गत सभी निर्देशिकाओं को ब्राउज़ करने की अनुमति देती हैं।
ZoneMinder एक ओपन-सोर्स वीडियो निगरानी प्रणाली है। जब असामान्य घटनाएँ घटित होती हैं, तो आप ई-मेल या न्यूज़लेटर सूचनाएँ प्राप्त कर सकते हैं। ZoneMinder v1.30 और v1.29 के साथ बंडल किए गए Apache HTTP Server कॉन्फ़िगरेशन में सूचना रिसाव और प्रमाणीकरण बायपास भेद्यता मौजूद है, जो दूरस्थ अनप्रमाणित हमलावरों को वेब रूट निर्देशिका के अंतर्गत सभी निर्देशिकाओं को ब्राउज़ करने की अनुमति देती है।
app="ZoneMinder"
1.将准备检测的IP地址放入ip.txt文件中
2.运行python3 exp.py
/?view=file&path=/../../../../../etc/passwd
यह उपकरण केवल सुरक्षा परीक्षकों को सुरक्षा स्व-निरीक्षण के लिए प्रदान किया गया है। उपयोगकर्ता द्वारा दुरुपयोग से होने वाले सभी परिणामों के लिए लेखक जिम्मेदार नहीं है। उपयोगकर्ताओं को स्थानीय कानूनों का पालन करना चाहिए। यह प्रोग्राम व्यावसायिक उद्देश्यों के लिए नहीं है, केवल सीखने और संचार के लिए है।
