CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py By default, this script enumerates the zm database, pulls from the Users table, and dumps Username+Password columns. If these 4 things exist, you will receive a username and password hash. More detailed information on the...

CVE-2022-29806

CVE-2022-29806 ZoneMinder up to 1.36.12 Language privilege escalation and RCE Description A Path Traversal vulnerability in debug log file and default language option in ZoneMinder version before 1.36.13 and 1.37.11 allows attackers to write and execute arbitrary code to achieve remote command...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder Unauthorized Access CVE-2016-10140 Poc -- Batch Verification Script Vulnerability Description ZoneMinder is an open-source video surveillance system. When abnormal events occur, you can receive email or SMS notifications. There is an information disclosure and authentication bypass...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 There is a Unauthenticated Remote Code Execution RCE affecting ZoneMinder Snapshots. This is an exploit for CVE-2023-26035. Affected versions ZoneMinder 1.36.33 and ZoneMinder 1.37.33. Usage Check if the target is vulnerable: python3 zoneminder.py http://target...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder Time-Based Blind SQL Injection A proof-of-concept exploit for CVE-2024-51482 , an authenticated time-based blind SQL injection vulnerability in ZoneMinder v1.37. ≤ 1.37.64. The script extracts usernames and password hashes from the zm.Users table using binary search...

zoneminder

ZoneMinder Tutta la documentazione per ZoneMinder è ora disponibile online all'indirizzo https://zoneminder.readthedocs.org Panoramica ZoneMinder è un insieme integrato di applicazioni che forniscono una soluzione completa di sorveglianza, consentendo acquisizione, analisi, registrazione e...

ZoneMinder - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder is affected by a time-based SQL Injection vulnerability. This vulnerability is fixed in 1.36.34 and 1.37.61. id: CVE-2024-43360 info: name: ZoneMinder - SQL Injection author: s4e-io severity: critical...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

CVE-2023-26035

CVE-2023-26035 RCE non autenticata negli snapshot di ZoneMinder - Exploit PoC alt img Descrizione Le versioni di ZoneMinder precedenti alla 1.36.33 e 1.37.33 sono vulnerabili a Remote Code Execution non autenticata a causa di controlli di autorizzazione mancanti nell'azione degli snapshot. Utiliz...

CVE-2025-65791

CVE-2025-65791 — Iniezione di comandi in ZoneMinder Panoramica Una vulnerabilità critica di Iniezione di comandi è presente in ZoneMinder v1.36.34 a causa di una validazione non corretta degli input nel componente web/views/image.php. L'input non sanitizzato controllato dall'utente viene passato...

ZoneMinder Snapshots - Command Injection

ZoneMinder is a free, open source Closed-circuit television software application for Linux which supports IP, USB and Analog cameras.Versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution via Missing Authorization. There are no permissions check on the...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node $ npm init $ npm i axios cheerio yargs Utilizzo...

CVE-2026-102607-ZoneMinder

Rapporto sulla vulnerabilità di sicurezza: OS Command Injection in ZoneMinder exportEvents Riepilogo Esiste una vulnerabilità di OS Command Injection autenticata nella funzionalità di esportazione degli eventi di ZoneMinder. Il parametro della richiesta HTTP exportFile viene passato senza...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell Uno script bash che dimostra lo sfruttamento manuale di CVE-2016-10204 contro un endpoint target, portando al caricamento di una webshell php. Attualmente, la variabile webshell è impostata per un payload MySQL. Può essere sostituita con qualsiasi backend sia necessario...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see Proof of concept per una vulnerabilità di iniezione di comandi nel sistema operativo nella funzionalità di esportazione eventi di ZoneMinder web/includes/downloadfunctions.php. I nomi dei monitor vengono interpolati direttamente nei comandi shell utilizzando un wrapping manuale...

CVE-2023-26035

POC for CVE-2023-26035 Works for ZoneMinder Versions prior to 1.36.33 and 1.37.33 Vulnerability : Remote Code Execution RCE Usage └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Before jumping to rev shell,...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Python scripts for exploiting CVE-2024-51482 SQLi in ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Description This script automates the extraction of databases, tables, columns, and credentials by exploiting CVE-2024-51482, a Boolean-based SQL Injection...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — PoC di SQL Injection di Secondo Ordine in ZoneMinder Autore:d3vn0mi | CVSS 8.8 | Autenticato | Richiesto Permesso Events Panoramica CVE-2026-27470 è una vulnerabilità di SQL injection di secondo ordine in web/ajax/status.php di ZoneMinder — in particolare nella funzione...

CVE-2024-51482-POC

ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482...