
MotionEye <= 0.43.1b4 के लिए प्रमाणित RCE शोषण, image_file_name फ़ील्ड पर क्लाइंट-साइड सत्यापन बाईपास के माध्यम से। इसमें रिवर्स शेल पेलोड डिलीवरी शामिल है।
| झंडा | विवरण |
|---|
-t | लक्ष्य होस्ट/URL (डिफ़ॉल्ट पोर्ट 8765) |
-u | उपयोगकर्ता नाम (डिफ़ॉल्ट: admin) |
-p | पासवर्ड - वही मान जो आप GUI में टाइप करते हैं / motion.conf में पाया गया |
-lh | आपका हमलावर IP |
-lp | सुनने वाला पोर्ट |
--camera-id | कैमरा ID (यदि छोड़ा जाए तो स्वतः पता लगाया जाता है) |