CVE-2016-10204

总结

Zoneminder 1.30 及更早版本存在 SQL 注入漏洞，远程攻击者可通过向 index.php 发送的日志查询请求中的 limit 参数执行任意 SQL 命令。

• CVE-2016-10204_Webshell漏洞利用

  一个bash脚本，演示了针对目标端点手动利用CVE-2016-10204的过程，导致上传一个php webshell。

• zoneminder-1.29-1.30-rce-exploit漏洞利用

  针对 ZoneMinder 1.29/1.30 的未认证 SQL 注入到 RCE 漏洞利用（CVE-2016-10204，EDB-41239）。Python 编写的单命令 SQLi 到 webshell 再到反向 shell 的 PoC。