CVE-2024-51482

CVE-2024-51482 — ZoneMinder 시간 기반 블라인드 SQL 인젝션 CVE-2024-51482 에 대한 개념 증명 익스플로잇입니다. ZoneMinder v1.37. ≤ 1.37.64에서 발견된 인증된 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 스크립트는 SLEEP 기반 오라클을 통해 이진 검색이분법을 사용하여 zm.Users 테이블에서 사용자 이름과 비밀번호 해시를 추출합니다. 취약점 web/ajax/event.php의 removetag 핸들러는 DELETE 쿼리를 안전하게 매개변수화하지만 이후...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox 机器：CCTV 应用程序：ZoneMinder 描述 对同一字符执行多次基于时间的盲注，并选择出现最频繁的结果，可显著减少错误并提高可靠性，尽管这非常耗时。...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 인가되지 않은 접근 CVE-2016-10140 Poc--대량 검증 스크립트 취약점 설명 ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다. FOFA 문법 app="ZoneMinder" 사용 방법...

zoneminder

ZoneMinder ZoneMinder에 대한 모든 문서는 이제 https://zoneminder.readthedocs.org 에서 온라인으로 제공됩니다. 개요 ZoneMinder는 Linux 기반 머신에 연결된 모든 CCTV 또는 보안 카메라의 캡처, 분석, 녹화 및 모니터링을 제공하는 완전한 감시 솔루션을 제공하는 통합 애플리케이션 세트입니다. Video For LinuxV4L 인터페이스를 지원하는 배포판에서 실행되도록 설계되었으며, BTTV 카드에 연결된 비디오 카메라, 다양한 USB 카메라로 테스트되었으며 대부분의 IP...

zoneminder-rce-poc

기다리면 된다 ZoneMinder의 이벤트 내보내기 기능web/includes/downloadfunctions.php에서 발견된 OS 명령어 주입 취약점에 대한 개념 증명PoC입니다. 모니터 이름은 escapeshellarg 대신 수동으로 작은따옴표를 감싸는 방식으로 셸 명령어에 직접 삽입됩니다. 모니터를 생성할 수 있는 공격자는 임의의 셸 명령어를 주입할 수 있으며, 이 명령어는 사용자가 이벤트 내보내기를 트리거할 때 www-data/프로세스 실행 권한으로 실행됩니다. 근본 원인 2023년 10월 4일 커밋 44c5c3c —...

CVE-2023-26035

CVE-2023-26035 인증되지 않은 ZoneMinder 스냅샷의 RCE - PoC 익스플로잇 이미지 설명 1.36.33 및 1.37.33 이전의 ZoneMinder 버전은 스냅샷 작업에서 인증 검사가 누락되어 인증되지 않은 원격 코드 실행RCE에 취약합니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2023-26035 cd CVE-2023-26035 python3 exploit.py root@kitploit: python3 exploit.py -t -ip -p...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder 블라인드 SQL 인젝션 PoC ZoneMinder의 CVE-2024-51428 을 악용하도록 설계된 sqlmap 용 Python 래퍼입니다. 이 도구는 블라인드 SQL 인젝션Blind SQL Injection 취약점의 탐지와 악용을 자동화하면서, 출력을 깔끔하게 유지하고 유용한 데이터에 집중합니다. 이 스크립트는 sqlmap 로그를 숨기고 다음과 같은 관련 정보만 표시합니다: 탐지된 인젝션 지점 데이터베이스 이름 테이블 덤프된 자격 증명 또는 민감한 데이터 따라서 이 도구는 C...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 스냅샷 - 비인증 설치 저장소 가져오기 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 설정 참고: 최신 버전의 node를 설치하세요. root@kitploit: $ npm init $ npm i axios cheerio yargs 사용법 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node...

zoneminder-snapshots-rce-poc

Zoneminder Snapshots를 통한 비인증 RCE CVE-2023-26035 POC 이것은 CVE-2023-26035 에 설명된 Zoneminder의 보안 취약점을 악용할 수 있는 Python으로 작성된 스크립트입니다. 이 시스템은 1.36.33 및 1.37.33 이전 버전에서 취약합니다. 사용법 저장소를 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이 설치를 전역 설치와 분리하려면 virtualenv 를 사용하여 환경을 만드는 것이 좋습니다 root@kitploit: git clone...

ZoneMinder - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder is affected by a time-based SQL Injection vulnerability. This vulnerability is fixed in 1.36.34 and 1.37.61. id: CVE-2024-43360 info: name: ZoneMinder - SQL Injection author: s4e-io severity: critical...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12까지의 언어 권한 상승 및 RCE 설명 ZoneMinder 1.36.13 및 1.37.11 이전 버전의 디버그 로그 파일과 기본 언어 옵션에 있는 경로 순회 취약점으로 인해 공격자가 임의 코드를 작성하고 실행하여 원격 명령 실행을 달성할 수 있습니다. "개념 증명은 ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles에서 테스트되었지만 최신 버전 1.36.12까지 여전히 적용 가능합니다." 사용법...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

기다려 보면 알게 된다 ZoneMinder의 이벤트 내보내기 기능web/includes/downloadfunctions.php에서 발견된 OS 명령 주입 취약점에 대한 개념 증명PoC입니다. 모니터 이름은 escapeshellarg 대신 수동으로 작은따옴표를 감싸는 방식으로 셸 명령에 직접 삽입됩니다. 모니터를 생성할 수 있는 공격자는 임의의 셸 명령을 주입할 수 있으며, 이 명령은 사용자가 이벤트 내보내기를 트리거할 때 www-data/프로세스 실행 권한으로 실행됩니다. 근본 원인 2023년 10월 4일 커밋 44c5c3c ...

CVE-2023-26035

CVE-2023-26035에 대한 POC ZoneMinder 1.36.33 및 1.37.33 이전 버전에서 동작 취약점: 원격 코드 실행 RCE 사용법 root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 리버스 셸로 넘어가기 전에, 먼저 이걸 시도해 보세요. 응답이 오면 서비스가 취약한 것입니다. Rever...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell 대상 엔드포인트에 대해 CVE-2016-10204의 수동 익스플로잇을 시연하고 PHP 웹쉘 업로드로 이어지는 bash 스크립트입니다. 현재 webshell 변수는 MySQL 페이로드로 설정되어 있습니다. 이는 대상으로 삼아야 하는 백엔드에 따라 변경할 수 있습니다. 이 CVE에 대한 자세한 정보는 다음 출처에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/412...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 2차 SQL 인젝션 PoC 작성자:d3vn0mi | CVSS 8.8 | 인증 필요 | Events 권한 필요 개요 CVE-2026-27470은 ZoneMinder의 web/ajax/status.php — 구체적으로 getNearEvents 함수에서 발생하는 2차 SQL 인젝션 취약점입니다...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC CVE-2024-51482 ZoneMinder SQLi 공격을 위한 Python 스크립트 — HTB CCTV sqli-hunter — CVE-2024-51482 설명 이 스크립트는 CVE-2024-51482를 악용하여 데이터베이스, 테이블, 열 및 자격 증명을 자동으로 추출합니다. 이 취약점은 ZoneMinder ≤ 1.37.64의 removetag 엔드포인트에 있는 tid 매개변수의 Boolean 기반 SQL Injection입니다. web/ajax/event.php의...

CVE-2024-51482-POC

ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 自分が所有していない、またはテストする書面による許可がないシステムに対してこのツールを実行することは違法 です。 目次 ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 目次 概要 脆弱性の詳細 CVE-2024-51482 — 時間ベースのブラインドSQLインジェクション 根本原因 攻撃の流れ リポジトリ構造 要件 インストール PoC Docker Lab 使用方法 デフォルトの動作...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder におけるコマンドインジェクション 概要 ZoneMinder v1.36.34 には、web/views/image.php コンポーネントの不適切な入力検証に起因する重大なコマンドインジェクション の脆弱性が存在します。サニタイズされていないユーザー制御の入力が PHP の exec 関数に直接渡されるため、リモートの攻撃者が任意のシステムコマンドを実行できます。 この脆弱性には CVE-2025-65791 が割り当てられています。 影響を受ける製品 ベンダー: ZoneMinder 製品: ZoneMinder バージョン:...