CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 원격 코드 실행 RCE CVE-2025-60787을 위한 전문적인 개념 증명PoC으로, MotionEye버전 ≤ 0.43.1b4의 심각한 원격 코드 실행RCE 취약점입니다. 기술 개요 이 취약점은 configUiValid JavaScript 함수의 클라이언트 측 검증 우회로 인해 발생합니다. UI는 파일명 필드를 검증하지만, 서버 측은 이를 camera-N.conf 파일에 쓰기 전에 적절히 검사하지 못합니다. 공격자는 imagefilename 매개변수를 통해 임의의 셸 명령을 주입...