跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分42

ZoneMinder CVE-2024-51482 认证后时间盲注 SQLi PoC 公开

CVE-2024-51482-PoC exploit

AI 导读

针对 ZoneMinder v1.37.* <= 1.37.64 的 CVE-2024-51482 时间盲注 SQL 注入 PoC 已公开,利用需先通过认证(账号密码或 ZMSESSID 会话 Cookie),通过条件 SLEEP 查询逐字符提取数据库数据。

来源:Sploitus 利用聚合 · sploitus.com