motionEye-RCE-through-config-parameter

MotionEye RCE via Client-Side Validation Bypass Résumé Lors d'un test de sécurité d'une instance MotionEye exécutée dans Docker, il a été observé que la validation côté client dans l'interface web peut être contournée. Cela permet de soumettre des entrées arbitraires, y compris des charges utiles...