cve-2024-0305exp

cve-2024-0305 के लिए उपलब्ध EXP। कृपया उद्धरण देते समय स्रोत का उल्लेख करें, धन्यवाद!

0x01 उत्पाद पृष्ठभूमि

Ncast Yingkeshi हाई-डेफिनिशन स्मार्ट रिकॉर्डिंग सिस्टम ग्वांगझू Yingkeshi इलेक्ट्रॉनिक टेक्नोलॉजी कंपनी लिमिटेड का एक उत्पाद है। इस सिस्टम में RCE भेद्यता है, हमलावर इस भेद्यता का उपयोग करके मनमाना कमांड निष्पादित कर सकते हैं और सर्वर अनुमतियाँ प्राप्त कर सकते हैं, जिससे सर्वर से समझौता हो सकता है।

0x02 भेद्यता का दायरा

Ncast 2007 Ncast 2017

0x03 भेद्यता ढूँढना

FOFA: app="Ncast-产品"

0x04 उपयोग विधि

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} नोट: http:// के बिना

0x05 अन्य बातें

यह स्क्रिप्ट डिफ़ॉल्ट रूप से RCE कमांड के रूप में whoami का उपयोग करती है। आगे उपयोग के लिए आप इसे स्वयं संशोधित कर सकते हैं।