CVE-2025-1338

이 저장소에는 CVE-2025-1338에 대한 개념 증명(PoC) 익스플로잇 스크립트가 포함되어 있습니다. 1.NUUO 카메라 소개 NUUO 카메라는 중국 타이완성의 NUUO사에서 제작한 네트워크 비디오 레코더(NVR)입니다. 소매, 교통, 교육, 정부, 금융 등 다양한 분야에서 널리 사용됩니다.

2.취약점 소개 NUUO Camera 20250203 및 이전 버전에는 주입 취약점이 있으며, 이는 handle_config.php 및 debugging_center_utils_.php에서 log 매개변수의 명령 주입에서 비롯됩니다. • 최초 포함: 2025년 2월 16일 • 영향 버전: version<=20250203 • 익스플로잇 번호: CVE-2025-1338

3.사용 방법

예시: python CVE-2025-1338.py -f url.txt -t 100
매개변수 설명:

• -f / --file: 필수. 대상 URL 목록이 포함된 파일의 경로(줄당 하나의 URL, http 및 https 모두 지원).
• -t / --threads: 선택. 탐지를 위한 동시 스레드 수. 기본값은 10입니다(200을 초과하지 않는 것이 좋습니다).
• -o / --output: 선택. 결과를 저장할 출력 파일의 경로. 기본 파일 이름은 "nuao_rce_results.txt"입니다(취약점이 있는 대상만 저장).
• -v / --version: 선택. 스크립트의 도움말 정보를 표시합니다(--help와 동일한 기능).