免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞描述

NUUO NVR是中国台湾NUUO公司的一款网络视频记录器。该设备存在未授权远程命令执行漏洞，攻击者可通过该漏洞执行任意命令，进而获取服务器的权限。

二、网络空间搜索引擎查询

fofa查询

title="Network Video Recorder Login"

三、漏洞复现

浏览器直接访问

四、批量检测与利用

单个检测与利用

python .nuuoRCE.py -u http://ip:port

批量检测

python .nuuoRCE.py  -f filename

关注微信公众号 网络安全透视镜 回复 20231009 获取批量检测脚本

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

原文始发于微信公众号（网络安全透视镜）：某 NVR 视频存储管理设备远程命令执行漏洞