CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye リモートコード実行 RCE CVE-2025-60787 のプロフェッショナルな概念実証 PoC です。MotionEye バージョン ≤ 0.43.1b4 における重大なリモートコード実行 RCE 脆弱性です。 技術概要 この脆弱性は、configUiValid JavaScript 関数におけるクライアント側のバリデーションのバイパスに起因します。UI はファイル名フィールドを検証しますが、サーバー側は camera-N.conf ファイルに書き込む前にこれらの入力を適切にサニタイズできません。攻撃者は imagefilename...