CVE-2024-51482-POC

ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 自分が所有していない、またはテストする書面による許可がないシステムに対してこのツールを実行することは違法 です。 目次 ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 目次 概要 脆弱性の詳細 CVE-2024-51482 — 時間ベースのブラインドSQLインジェクション 根本原因 攻撃の流れ リポジトリ構造 要件 インストール PoC Docker Lab 使用方法 デフォルトの動作...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC 用于利用CVE-2024-51482的Python脚本（ZoneMinder中的SQL注入）—— HTB CCTV sqli-hunter — CVE-2024-51482 描述 该脚本利用CVE-2024-51482自动提取数据库、表、列和凭据，这是一个基于布尔型的SQL注入漏洞，存在于ZoneMinder ≤ 1.37.64的removetag端点的tid参数中。 web/ajax/event.php中的漏洞代码直接将$REQUEST'tid'插入到SQL查询中，未经过滤 root@kitploit: case...

Exploit for CVE-2024-51482

CVE-2024-51482-PoC Authenticated time-based blind SQL injecti...

Exploit for CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 po...

CVE-2024-51482

creationtimestamp| type| source ---|---|--- 2024-10-31 20:17:05+00:00| seen| https://t.me/cvedetector/9519 2024-11-29 08:55:11+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2024/CVE-2024-51482.yaml 2025-06-08 03:00:06+00:00| published-proof-of-concept|...

CVE-2024-51482 Boolean-based SQL Injection in ZoneMinder v1.37.* <= 1.37.64

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65...

CVE-2024-51482 Boolean-based SQL Injection in ZoneMinder v1.37.* <= 1.37.64

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65...

CVE-2024-51482

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65...