CVE-2025-1338

CVE-2025-1338 このリポジトリには、CVE-2025-1338 の概念実証（PoC）エクスプロイトスクリプトが含まれています。 1.NUUOカメラの紹介 NUUOカメラは、中国台湾省のNUUO社が製造するネットワークビデオレコーダー（NVR）です。小売、交通、教育、政府、銀行など、多くの分野で広く使用されています。 2.脆弱性の紹介 NUUO Camera 20250203 およびそれ以前のバージョンには、インジェクション脆弱性が存在します。これは、handleconfig.php および debuggingcenterutils .php のパラメータ log...

CVE-2025-1338: Improper Neutralization of Special Elements used in a Command

A vulnerability was found in NUUO Camera up to 20250203. It has been declared as critical. This vulnerability affects the function printfile of the file /handleconfig.php. The manipulation of the argument log leads to command injection. The attack can be initiated remotely. The exploit has been...

NUUO Camera 注入漏洞

NUUO Camera is a series of webcams from NUUO. An injection vulnerability exists in NUUO Camera 20250203 and earlier versions, which originates in the printfile function of /handleconfig.php with a command injection in the parameter log...