NUUO Network Video Recorder 命令注入漏洞

日期: 2019-06-01 | 影响软件: nuuonetworkvideorecorder | POC: 否

漏洞描述

NUUO Network Video Recorder(NVR)是中国台湾NUUO公司的一款网络视频记录器。 使用1.7.x版本至3.3.x版本固件的NUUO NVR中存在安全漏洞。攻击者可通过向handle_load_config.php文件发送shell元字符利用该漏洞执行任意命令。

PoC代码

暂无

相关漏洞推荐