CVE-2026-54258

ZoneMinder , a free open-source closed-circuit television (CCTV) application, is affected by an authorization bypass in direct event media endpoints. In versions prior to 1.36.39 , 1.38.4 , and 1.39.11 , an authenticated low-privileged user holding only coarse Events=View and/or Snapshots=View pe...

zoneminder

ZoneMinder All documentation for ZoneMinder is now online at https://zoneminder.readthedocs.org Overview ZoneMinder is an integrated set of applications which provide a complete surveillance solution allowing capture, analysis, recording and monitoring of any CCTV or security cameras attached to ...

CVE-2023-26035

CVE-2023-26035 Unauthenticated RCE in ZoneMinder Snapshots - PoC Exploit alt img Description ZoneMinder versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution due to missing authorization checks in the snapshot action. Usage root@kitploit: git clone...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 及之前的语言权限提升（以及远程代码执行） 描述 在 ZoneMinder 1.36.13 和 1.37.11 之前的版本中，调试日志文件和默认语言选项存在路径遍历漏洞，允许攻击者写入并执行任意代码，从而实现远程命令执行。 “该概念验证在 ZoneMinder 1.36.4 ubuntu18.04 docker ZoneMinder/zmdockerfiles 上测试通过，但仍适用于最新版本 1.36.12” 用法 root@kitploit: git clone...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

ZoneMinder - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder is affected by a time-based SQL Injection vulnerability. This vulnerability is fixed in 1.36.34 and 1.37.61. id: CVE-2024-43360 info: name: ZoneMinder - SQL Injection author: s4e-io severity: critical...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 快照 - 未授权访问 安装 获取仓库 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 设置 注意：请安装最新版本的 node root@kitploit: $ npm init $ npm i axios cheerio yargs 使用 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

拭目以待 针对 ZoneMinder 事件导出功能（web/includes/downloadfunctions.php）中 OS 命令注入漏洞的概念验证。 监控器名称通过手动单引号包裹的方式直接插入到 shell 命令中，而非使用 escapeshellarg。能够创建监控器的攻击者可以注入任意 shell 命令，当任何用户触发事件导出时，这些命令将以 www-data/进程运行用户身份执行。 根本原因 2023 年 10 月 4 日的提交 44c5c3c 引入了 downloadfunctions.php...

CVE-2023-26035

CVE-2023-26035 的概念验证 适用于 ZoneMinder（1.36.33 和 1.37.33 之前的版本） 漏洞：远程代码执行 RCE 用法 root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 在尝试反向 shell 之前，先试试这个，如果有响应，说明服务存在漏洞。 反向 Shell 参考资料：...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC 用于利用CVE-2024-51482的Python脚本（ZoneMinder中的SQL注入）—— HTB CCTV sqli-hunter — CVE-2024-51482 描述 该脚本利用CVE-2024-51482自动提取数据库、表、列和凭据，这是一个基于布尔型的SQL注入漏洞，存在于ZoneMinder ≤ 1.37.64的removetag端点的tid参数中。 web/ajax/event.php中的漏洞代码直接将$REQUEST'tid'插入到SQL查询中，未经过滤 root@kitploit: case...

ZoneMinder Snapshots - Command Injection

ZoneMinder is a free, open source Closed-circuit television software application for Linux which supports IP, USB and Analog cameras.Versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution via Missing Authorization. There are no permissions check on the...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 二阶 SQL 注入 PoC 作者：d3vn0mi | CVSS 8.8 | 需认证 | 需要 Events 权限 概述 CVE-2026-27470 是 ZoneMinder web/ajax/status.php 中的一个二阶 SQL 注入漏洞——具体位于 getNearEvents 函数中。 详情| 值 ---|--- 受影响版本| ZoneMinder = 1.36.37 及 1.37.61 – 1.38.0 修复版本| 1.36.38 / 1.38.1 类型| 二阶 SQL 注入 是否需要认证| 是（任何拥有 Events...

CVE-2024-51482-POC

ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482...

CVE-2023-26039

CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 root@kitploit: gi...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...