nvt专题
Cellinx NVT 摄像机 UAC.cgi 任意用户创建漏洞复现
0x01 产品简介 Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。 0x02 漏洞概述 Cellinx NVT 摄像机 UAC.cgi接口处存在任意用户创建漏洞，未经身份认证的攻击者可利用此接口创建管理员账户，登录后台可查看敏感信息，使系统处于极不安全的状态。 0x03 复现环境 FOFA：body="local/NVT-string.js" 0x0
Cellinx NVT 摄像机 GetFileContent.cgi任意文件读取漏洞 （CVE-2023-23063）
0x01 产品简介 Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。 0x02 漏洞概述 Cellinx NVT v1.0.6.002b版本存在安全漏洞，该漏洞源于存在本地文件泄露漏洞，攻击者可读取系统密码等敏感信息。 0x03 复现环境 FOFA：body="local/NVT-string.js" 0x04 漏洞复现 PoC GET /cgi-