| タイトル | NUUO NUUO Came handle_config.php Command Injection |
|---|
| 説明 | The handle_config.
php file in NUUO cameras is vulnerable to command execution.
Attackers can exploit this vulnerability by crafting specific HTTP requests to
execute arbitrary commands on the target system. This vulnerability can be
exploited without authentication and affects a wide range of devices used globally
by multiple subsidiaries.
Pass the `log` parameter to concatenate it into the `print_file` function. |
|---|
| ソース | ⚠️ https://pan.baidu.com/s/1YW52iM0ehUfFKa_CiTHBjQ?from=init&pwd=kqec |
|---|
| ユーザー | alc9700 (UID 79368) |
|---|
| 送信 | 2025年02月03日 06:55 (2 年 ago) |
|---|
| モデレーション | 2025年02月15日 15:43 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 295954 [NUUO Camera 迄 20250203 /handle_config.php print_file log 特権昇格] |
|---|
| ポイント | 20 |
|---|