jxcaxtc/cve-2025-1338Proof-of-concept exploit per CVE-2025-1338, una vulnerabilità di command injection nelle telecamere NUUO, con scansione multi-thread e output dei risultati.
Questo repository contiene uno script proof-of-concept per l'exploit di CVE-2025-1338 1.Introduzione alla NUUO-Camera La NUUO camera è un videoregistratore di rete (NVR) prodotto dalla società NUUO nella provincia di Taiwan, in Cina. È ampiamente utilizzata in molti settori come vendita al dettaglio, trasporti, istruzione, governo e banche.
2.Introduzione alla vulnerabilità NUUO Camera 20250203 e versioni precedenti presenta una vulnerabilità di injection, che ha origine da command injection in handle_config.php e debugging_center_utils_.php con il parametro log. • Prima inclusione: 16 febbraio 2025 • Versione interessata: versione<=20250203 • Numero exploit: CVE-2025-1338
3.Utilizzo
Esempio: python CVE-2025-1338.py -f url.txt -t 100
Descrizione dei parametri:
-f / --file: Obbligatorio. Percorso del file contenente l'elenco degli URL di destinazione (un URL per riga, supporta sia http che https).-t / --threads: Opzionale. Numero di thread concorrenti per il rilevamento. Il valore predefinito è 10 (si consiglia di non superare 200).-o / --output: Opzionale. Percorso del file di output per salvare i risultati. Il nome file predefinito è "nuao_rce_results.txt" (salva solo i target con vulnerabilità).-v / --version: Opzionale. Mostra le informazioni di aiuto per lo script (stessa funzione di --help).