CVE-2023-26035

CVE-2023-26035 Unauthenticated RCE in ZoneMinder Snapshots - PoC Exploit alt img Description ZoneMinder versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution due to missing authorization checks in the snapshot action. Usage git clone...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 及之前的语言权限提升（以及远程代码执行） 描述 在 ZoneMinder 1.36.13 和 1.37.11 之前的版本中，调试日志文件和默认语言选项存在路径遍历漏洞，允许攻击者写入并执行任意代码，从而实现远程命令执行。 “该概念验证在 ZoneMinder 1.36.4 ubuntu18.04 docker ZoneMinder/zmdockerfiles 上测试通过，但仍适用于最新版本 1.36.12” 用法 git clone https://github.com/OP3R4T0R/CVE-2022-29806 c...

zoneminder

ZoneMinder ZoneMinder 的所有文档现已在 https://zoneminder.readthedocs.org 在线提供。 概述 ZoneMinder 是一组集成应用程序，提供完整的监控解决方案，可对连接到基于 Linux 的机器上的任何 CCTV 或安防摄像头进行采集、分析、录制和监控。它设计用于支持 Video For Linux V4L 接口的发行版，并已使用连接到 BTTV 卡的各种 USB 摄像头进行过测试，同时支持大多数 IP 网络摄像头。 联系开发团队 在我们的 github 论坛中创建 issue 之前，请阅读我们的发帖规则：...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node $ npm init $ npm i axios cheerio yargs Uso...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder 基于时间的盲 SQL 注入 针对 CVE-2024-51482 的概念验证利用脚本，该漏洞是 ZoneMinder v1.37. ≤ 1.37.64 中经过身份验证的基于时间的盲 SQL 注入漏洞。 该脚本利用基于 SLEEP 的二分搜索（bisection）手段，从 zm.Users 表中提取用户名和密码哈希值。 漏洞详情 web/ajax/event.php 中的 removetag 处理器安全地参数化了 DELETE 查询，但随后直接将用户可控的输入插入了后续的 SELECT 查询： // Safe — parameteriz...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

ZoneMinder - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder is affected by a time-based SQL Injection vulnerability. This vulnerability is fixed in 1.36.34 and 1.37.61. id: CVE-2024-43360 info: name: ZoneMinder - SQL Injection author: s4e-io severity: critical...

CVE-2016-10140-Zoneminder-Poc

Zoneminder Acceso no autorizado CVE-2016-10140 Poc--Script de verificación masiva Descripción de la vulnerabilidad ZoneMinder es un sistema de videovigilancia de código abierto. Cuando ocurre un evento anómalo, puede recibir una notificación por correo electrónico o mensaje de texto. En la...

CVE-2026-102607-ZoneMinder

安全漏洞报告：ZoneMinder exportEvents 中的操作系统命令注入 摘要 ZoneMinder 的事件导出功能中存在一个经过身份验证的操作系统命令注入漏洞。exportFile HTTP 请求参数未经清理就被传入通过 PHP 的 exec 执行的 shell 命令中，允许任何拥有 View Events 权限的已认证用户在服务器上执行任意操作系统命令。 此漏洞可导致以 Web 服务器用户（www-data）身份实现完整的远程代码执行（RCE）。 严重程度 CVSS v3.1 评分： 8.8.（高） CVSS 向量：...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell 一个bash脚本，演示如何手动利用CVE-2016-10204攻击目标端点，最终上传一个PHP webshell。 目前，webshell变量设置为针对MySQL的payload。可以根据需要替换为其他后端。 有关此CVE的更多信息，请参阅以下来源： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239 https://www.openwall.com/lists/oss-security/2017/02/05/1...

ZoneMinder Snapshots - Command Injection

ZoneMinder is a free, open source Closed-circuit television software application for Linux which supports IP, USB and Analog cameras.Versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution via Missing Authorization. There are no permissions check on the...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

拭目以待 针对 ZoneMinder 事件导出功能（web/includes/downloadfunctions.php）中 OS 命令注入漏洞的概念验证。 监控器名称通过手动单引号包裹的方式直接插入到 shell 命令中，而非使用 escapeshellarg。能够创建监控器的攻击者可以注入任意 shell 命令，当任何用户触发事件导出时，这些命令将以 www-data/进程运行用户身份执行。 根本原因 2023 年 10 月 4 日的提交 44c5c3c 引入了 downloadfunctions.php...

CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Antes de saltar a...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC 用于利用CVE-2024-51482的Python脚本（ZoneMinder中的SQL注入）—— HTB CCTV sqli-hunter — CVE-2024-51482 描述 该脚本利用CVE-2024-51482自动提取数据库、表、列和凭据，这是一个基于布尔型的SQL注入漏洞，存在于ZoneMinder ≤ 1.37.64的removetag端点的tid参数中。 web/ajax/event.php中的漏洞代码直接将$REQUEST'tid'插入到SQL查询中，未经过滤 case 'removetag': $tagId ...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 二阶 SQL 注入 PoC 作者：d3vn0mi | CVSS 8.8 | 需认证 | 需要 Events 权限 概述 CVE-2026-27470 是 ZoneMinder web/ajax/status.php 中的一个二阶 SQL 注入漏洞——具体位于 getNearEvents 函数中。 详情| 值 ---|--- 受影响版本| ZoneMinder = 1.36.37 及 1.37.61 – 1.38.0 修复版本| 1.36.38 / 1.38.1 类型| 二阶 SQL 注入 是否需要认证| 是（任何拥有 Events...

Linux Distros Unpatched Vulnerability : CVE-2026-102296

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ZoneMinder before 1.38.4 contains static buffer overflow vulnerabilities in RemoteCameraHttp::GetResponse that allow malicious HTTP cameras or intercepting...

Linux Distros Unpatched Vulnerability : CVE-2026-102297

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ZoneMinder before 1.38.4 fails to apply per-monitor access restrictions in the FramesController index endpoint. Authenticated users with Events view permission...

CVE-2024-51482-POC

ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或缺乏书面许可的系统运行此工具是非法的 。 目录 ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 目录 概述 漏洞详情 CVE-2024-51482 — 基于时间的盲 SQL 注入 根本原因 攻击流程 仓库结构 要求 安装 PoC Docker 实验环境 用法 默认行为 帮助屏幕 命令 输出选项 标志参考 完整示例 注意事项 Docker 实验环境 示例输出 修复建议 针对此 CVE 针对类似漏洞...