Cellinx NVT 摄像机 SetFileContent.cgi任意文件创建漏洞

2024-01-15 Cellinx NVT PoC No

Description

Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备,攻击者可通过 SetFileContent.cgi 创建和写入任意文件,如覆盖/etc/passwd 等获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities