Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-26035 — Exploração de prova de conceito para CVE-2023-26035, uma vulnerabilidade de execução remota de código no ZoneMinder versões anteriores a 1.36.33 e 1.37.33. Suporta execução de comandos personalizados e geração de shell reverso. | Kitploit
Ferramentas/GitHubGitHub/heapbytes/cve-2023-26035
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoFerramenta de Acesso RemotoArchived
GitHubheapbytes/cve-2023-26035

CVE-2023-26035

Exploração de prova de conceito para CVE-2023-26035, uma vulnerabilidade de execução remota de código no ZoneMinder versões anteriores a 1.36.33 e 1.37.33. Suporta execução de comandos personalizados e geração de shell reverso.

Ver Repositório
72há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

POC para CVE-2023-26035

Funciona para ZoneMinder (versões anteriores a 1.36.33 e 1.37.33)

  • Vulnerabilidade : Execução Remota de Código (RCE)

Uso

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

  • Antes de pular para o rev shell, tente isto primeiro; se você receber uma resposta, o serviço está vulnerável

curl

Reverse Shell

revshell

Referências :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

NOTA

Este script é apenas uma versão alternativa para o script do metasploit-framework.

Baixar ferramenta