CVE-2019-9653

总结

NUUO 网络视频录像机固件 1.7.x 至 3.3.x 允许未经身份验证的攻击者通过向 handle_load_config.php 发送包含 shell 元字符的请求来执行任意命令。

• CVE-2019-9653PoC

  针对CVE-2019-9653的概念验证漏洞利用，演示了在NUUO NVR设备上通过易受攻击的PHP脚本实现未经身份验证的远程代码执行（以root权限）。