CVE-2018-14933

upgrade_handle.php na zařízeních NUUO NVRmini umožňuje vzdálené spouštění příkazů prostřednictvím metaznaků shellu v parametru uploaddir pro příkaz writeuploaddir.

EXPLOIT-DB: https://www.exploit-db.com/exploits/45070/
EXPLOIT-DB: https://www.exploit-db.com/exploits/46340/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14933

12 let
256 zemí
767k uživatelů
5110k výpočtů