Exploit for CVE-2024-22514-Remote-Code-Execution

kitploit · 2026-08-25

Description

RCE in Agent DVR 5.1.6.0 via objects.xml EXE path redirect allowing file execution as root.

Affected Ispyconnect Agent Dvr versions

Ispyconnect Agent Dvr= 5.1.6.0

All known vulnerabilities by product

Agent Dvr

CVSS 8.8 for CVE-2024-22514

8.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:LOW

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2024-22514

Exploit Details

Modified:2026-08-25 04:30

Last Seen:2026-08-26 07:12

Reporter:KitPloit

Other exploits for CVE-2024-22514

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

2026-08-25 KitPloitKITPLOIT

Exploit for Code Injection in Ispyconnect Agent_Dvr

2024-01-27 Orange-418GITHUB

Exploit Code

MARKDOWN26 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ORANGE-418-CVE-2024-22514-REMOTE-CODE-EXECUTION
# CVE-2024-22514: एजेंट DVR में रिमोट कोड निष्पादन

## जानकारी

### विवरण

iSpyConnect.com Agent DVR 5.1.6.0 में एक भेद्यता है जो अलर्ट कमांड द्वारा ट्रिगर की गई फ़ाइल को पुनर्निर्देशित करने की अनुमति देती है। यह संशोधन कमांड फ़ंक्शन को प्रोग्राम के अनुमति संदर्भ (डिफ़ॉल्ट रूप से रूट) के तहत सिस्टम पर किसी भी फ़ाइल को ट्रिगर करने की अनुमति दे सकता है। यह objects.xml बैकअप फ़ाइल में EXE पैरामीटर पथ को संपादित करके एक संशोधित objects.xml फ़ाइल बनाकर किया जाता है, जिसे बाद में डैशबोर्ड के माध्यम से पुनर्स्थापित किया जा सकता है। पुनर्स्थापित डैशबोर्ड objects.xml फ़ाइल में रखे गए नए पथ को बनाए रखेगा जिसे बाद में अलर्ट कमांड द्वारा ट्रिगर किया जा सकता है।

### अतिरिक्त जानकारी

यह हमला एक अतिरिक्त CVE के साथ जोड़ा जा सकता है जिसे मैं प्रस्तुत करूंगा जिसमें एक मनमाना फ़ाइल अपलोड भेद्यता शामिल है। इन दोनों को एक साथ जोड़कर, कोई भी मनमाना फ़ाइल एक प्रमाणित उपयोगकर्ता द्वारा दूर से अपलोड और निष्पादित की जा सकती है।

### प्रभावित संस्करण

  * **प्रभावित संस्करण:** 5.1.6.0 (अन्य संस्करण भी प्रभावित हो सकते हैं)



### स्थिर संस्करण

  * **स्थिर संस्करण:** 5.1.7.0



### शोधकर्ता

Exploit Code

Share

Share on social media: