CVE-2023-26035 的概念验证

适用于 ZoneMinder（1.36.33 和 1.37.33 之前的版本）

• 漏洞：远程代码执行 (RCE)

用法

└─➜ python3 poc.py -h
usage: poc.py [-h] --target TARGET --cmd CMD
poc.py: error: the following arguments are required: --target, --cmd

Curl

• 在尝试反向 shell 之前，先试试这个，如果有响应，说明服务存在漏洞。

反向 Shell

参考资料：

https://nvd.nist.gov/vuln/detail/CVE-2023-26035
https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/unix/webapp/zoneminder_snapshots.rb

注意

该脚本只是 metasploit-framework 脚本的一个替代版本。