cve-2024-0305exp

Exp disponível para cve-2024-0305, por favor cite a origem se necessário, obrigado!

0x01 产品背景

O sistema de gravação inteligente de alta definição Ncast é um produto da Guangzhou Yingkeshi Electronic Technology Co., Ltd. Este sistema possui uma vulnerabilidade RCE; atacantes podem usar esta vulnerabilidade para executar comandos arbitrários, obter permissões do servidor e levar à sua queda.

0x02 漏洞范围

Ncast 2007 Ncast 2017

0x03 漏洞寻找

FOFA: app="Ncast-产品"

0x04 使用方法

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} Nota: sem http://

0x05 其他事项

O script usa o comando RCE whoami por padrão; se precisar de mais, modifique você mesmo.