asaotomo/cve-2016-10140-zoneminder-pocZoneminder 인증되지 않은 접근 대량 탐지 도구: ZoneMinder v1.30 및 v1.29에 번들된 Apache HTTP Server 구성에서 정보 노출 및 인증 우회 취약점이 존재하여, 원격 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다.
ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다.
app="ZoneMinder"
1.검사할 IP 주소를 ip.txt 파일에 넣습니다.
2.python3 exp.py를 실행합니다.
/?view=file&path=/../../../../../etc/passwd
본 도구는 보안 테스터가 보안 자체 점검을 수행할 수 있도록 제공됩니다. 사용자가 악용하여 발생하는 모든 결과는 작성자와 무관하며, 사용자는 반드시 현지 법률을 준수해야 합니다. 본 프로그램은 상업적 용도로 사용할 수 없으며, 학습 및 교류 목적으로만 제한됩니다.
