CVE-2023-26035 — Эксплойт-концепт для CVE-2023-26035, уязвимости удаленного выполнения кода в ZoneMinder версиях до 1.36.33 и 1.37.33. Поддерживает выполнение пользовательских команд и генерацию обратной оболочки. | Kitploit

POC для CVE-2023-26035

Работает для ZoneMinder (версии до 1.36.33 и 1.37.33)

Уязвимость : удаленное выполнение кода (RCE)

Использование

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

Прежде чем переходить к обратной оболочке, попробуйте это сначала; если получите ответ, сервис уязвим

curl

Обратная оболочка

revshell

Ссылки :

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

CVE-2023-26035

Популярное

ПРИМЕЧАНИЕ