NUUO摄像机 /handle_site_config.php 远程代码执行漏洞(CVE-2025-1338)

2025-02-28 NUUO摄像机 PoC No

Description

NUUO摄像头是中国台湾NUUO公司旗下的一款网络视频记录器。该漏洞存在于handle_site_config.php文件中,攻击者可以通过未授权访问发送特制请求,执行任意命令,从而获取服务器权限。这可能导致敏感数据泄露、系统被完全控制等严重后果。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities