漏洞描述 NUUO NVRmini 2是带有NAS的轻巧,便携式NVR解决方案功能。 设置简单易行,具有自动端口转发功能内置设置。 在版本 <=3.0.8 (NE-4160, NT-4040) 时存在一处本地文件包含漏洞。
相关漏洞推荐 POC CVE-2016-5674: NUUO NVR camera `debugging_center_utils_.php` - Command Execution POC CVE-2018-14933: NUUO NVRmini - Remote Command Execution POC CVE-2022-33119: NUUO NVRsolo Video Recorder 03.06.02 - Cross-Site Scripting POC CVE-2016-5674: NUUO NVR 摄像机 debugging_center_utils_.php 命令执行漏洞 POC nuuo-file-inclusion: Nuuo file inclusion POC nuuo-nvr-default-login: NUUO NVR - Default Login POC nuuo-file-inclusion: NUUO NVRmini 2 3.0.8 - Local File Inclusion NUUO摄像机 /handle_site_config.php 远程代码执行漏洞(CVE-2025-1338) NUUO摄像机handle_site_config远程代码执行漏洞 NUUO存在命令执行漏洞(CVE-2025-1338) NUUO摄像头 /upload.php 文件上传漏洞 NUUO摄像头 css_parser.php 存在任意文件读取漏洞 NUUO NVR 摄像机 /oemupload.php 远程命令执行漏洞