CVE-2023-26035에 대한 POC

ZoneMinder (1.36.33 및 1.37.33 이전 버전)에서 동작

• 취약점: 원격 코드 실행 (RCE)

사용법

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

• 리버스 셸로 넘어가기 전에, 먼저 이걸 시도해 보세요. 응답이 오면 서비스가 취약한 것입니다.

Reverse Shell

참고 자료:

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

참고

이 스크립트는 metasploit-framework 스크립트의 대체 버전입니다.