CVE-2025-1338

このリポジトリには、CVE-2025-1338 の概念実証（PoC）エクスプロイトスクリプトが含まれています。 1.NUUOカメラの紹介 NUUOカメラは、中国台湾省のNUUO社が製造するネットワークビデオレコーダー（NVR）です。小売、交通、教育、政府、銀行など、多くの分野で広く使用されています。

2.脆弱性の紹介 NUUO Camera 20250203 およびそれ以前のバージョンには、インジェクション脆弱性が存在します。これは、handle_config.php および debugging_center_utils_.php のパラメータ log におけるコマンドインジェクションに起因します。 • 最初の掲載日: 2025年2月16日 • 影響を受けるバージョン: version<=20250203 • エクスプロイト番号: CVE-2025-1338

3.使用方法

例: python CVE-2025-1338.py -f url.txt -t 100
パラメータの説明:

• -f / --file: 必須。対象URLのリストが含まれるファイルへのパス（1行に1つのURL、http と https の両方をサポート）。
• -t / --threads: 任意。検出用の同時スレッド数。デフォルト値は10（200を超えないことを推奨）。
• -o / --output: 任意。結果を保存する出力ファイルへのパス。デフォルトのファイル名は「nuao_rce_results.txt」（脆弱性のあるターゲットのみを保存）。
• -v / --version: 任意。スクリプトのヘルプ情報を表示（--help と同じ機能）。