cve-2024-0305exp

cve-2024-0305用の利用可能なexpです。引用する際は出典を明記してください。ありがとうございます！

0x01 製品背景

Ncast盈可视高清智能录播システム（Ncast Yingkeshi 高画質インテリジェント録画システム）は、広州盈可视電子科技有限公司の製品です。このシステムにはRCE脆弱性が存在し、攻撃者はこの脆弱性を利用して任意のコマンドを実行し、サーバーの権限を取得してサーバーを乗っ取ることができます。

0x02 脆弱性範囲

Ncast 2007 Ncast 2017

0x03 脆弱性検索

FOFA: app="Ncast-产品"

0x04 使用方法

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} 注：http:// は含めないでください

0x05 その他

このスクリプトはデフォルトでRCEコマンドとしてwhoamiを使用します。必要に応じて自分で変更してください。