CVE-2023-26035 の PoC

ZoneMinder（バージョン 1.36.33 未満および 1.37.33 未満）で動作します

• 脆弱性 : リモートコード実行 (RCE)

使用方法

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

• リバースシェルに飛び込む前に、まずこれを試してください。ヒットした場合、サービスは脆弱です。

リバースシェル

参考文献 :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

注記

このスクリプトは、metasploit-framework スクリプトの代替バージョンです。