【漏洞复现】Cellular-Router-popen-命令执行漏洞

最新推荐文章于 2024-08-27 17:35:14 发布
最新推荐文章于 2024-08-27 17:35:14 发布
阅读量76 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135951973
版权
本文详细介绍了Cellular Router的popen命令执行漏洞，包括产品简介、漏洞概述和复现过程。该漏洞允许攻击者通过构造请求远程执行恶意代码，影响设备的安全性。
摘要由CSDN通过智能技术生成

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

        移动路由器（Cellular Router）是一种网络设备，通常用于提供移动网络连接的路由和数据传输功能。它们通常使用蜂窝（Cellular）网络技术，如4G LTE或5G，来连接到互联网。移动路由器与传统的有线路由器不同，因为它们不依赖于固定的互联网连接，而是使用无线信号来访问网络

0x02 漏洞概述

        移动路由器&#x

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
HWL-2511-SS 路由器命令执行漏洞复现 [附POC]
薛定谔嘚喵博客
12-07 105
Hytec Inter HWL-2511-SS 是日本Hytec Inter公司的一种工业LTE路由器和Wi-Fi 接入点设备。该设备的v1.05版本及以前的版本存在命令执行漏洞，恶意攻击者可使用root 权限执行任意命令。
【1day】复现Cellular Router命令执行漏洞
记录并分享学习安全的知识点..
08-30 359
移动路由器（Cellular Router）是一种利用移动网络提供无线互联网连接的设备。它们类似于传统路由器，但不同于使用有线连接（如以太网或DSL），它们利用移动数据网络来建立互联网连接。Cellular Router存在命令执行漏洞，攻击者通过在受攻击系统上执行恶意命令，从而获取未授权的系统访问权限。
移动路由器Cellular Router命令执行漏洞复现 [附POC]
薛定谔嘚喵博客
10-31 1154
移动路由器（Cellular Router）是一种网络设备，通常用于提供移动网络连接的路由和数据传输功能。它们通常使用蜂窝（Cellular）网络技术，如4G LTE或5G，来连接到互联网。移动路由器与传统的有线路由器不同，因为它们不依赖于固定的互联网连接，而是使用无线信号来访问网络。
有信号测试软件吗,（推荐）手机频率与信号测试软件Cellular-Z使用方法
weixin_34550241的博客
07-22 8182
手机信号测试软件Cellular-Z使用方法，安装手机信号放大器的必备软件：多数中文名的信号测试软件都是流氓软件，也许大家都对APP类的信号测试软件失去了信心。Cellular-Z的出现，是我们的福音，免费，强大，可以同时测试出范围内所有基站的数据，除了苹果手机不能使用外，几乎其它所有手机，都可以使用本软件。使用方法如下：1、下载：可以在APP商店里面搜索Cellular-Z，通常只需要打出cel...
Cellular-pro（信号工具）.apk
11-28
还在苦恼手机没有信号么，Cellular-Pro是一款实用的网络优化安卓软件，可以提供移动网络信号的实时测量功能..显示你所在位置移动网络信号。
Cellular-Automaton:Cellular Automaton程序的集合，主要用C ++编写，用于学习练习
03-11
元胞自动机 程序的集合，主要用C ++编写，用于学习/锻炼。 快速开始 大多数（如果不是全部）程序都可以使用大多数C ++编译器来构建，因此这里没有什么特别的。 指示 游戏人生： 'e' ->退出 'r' ->重新启动（创建新...
cellular-simulation:基本的人生游戏模拟
03-28
You are tasked with creating a program capable of generating a random starting cellular matrix based upon a given seed value. The program must then solve and print out the next 100 time-steps of a ...
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
08-23 1481
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
2024年入职/转行网络安全，该如何规划？_网络安全职业规划
2401_85023531的博客
08-23 1198
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
网络安全（黑客）自学
白帽子凯哥聊黑客
08-22 1446
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全售前入门01——产品了解
打工人
08-23 639
为方便初入网络安全售前工作的小伙伴了解网安行业情况，我制作一系统售前入门（安全产品，安全服务，法律法规等）介绍，希望能给初进职场小伙伴提供一点帮助。
网络安全威胁2024年中报告
2301_76786857的博客
08-24 210
未知威胁组织（UTG）也对新能源、低轨卫星、人工智能等领域构成威胁。0day 漏洞利用：上半年 0day 漏洞数量达25个，攻击焦点从传统三巨头（微软、谷歌、苹果）转向边界设备，且攻击者在尝试新攻击角度。互联网黑产：不法分子利用网络技术形成黑色产业链，攻击手法多样，目标包括 IT 运维人员、线上考试系统等，目的为获取经济利益。勒索软件：全球勒索软件家族数量众多，新型变种频出，采用“双重勒索”模式，利用漏洞、恶意软件等手段进行攻击。，内容涵盖高级持续性威胁（APT）、勒索软件、互联网黑产、漏洞利用等几方面。
网络安全系统性学习路线「全文字详细介绍」
HUANGXIN9898的博客
08-27 857
🤟 基于入门网络安全打造的：👉黑客&网络安全入门&进阶学习资源包 一、基础与准备 网络安全行业与法规 想要从事网络安全行业，必然要先对行业建立一个整体的认知，了解网络安全对于国家和社会的作用，避免出现“一叶障目，不见森林”的情况。 Linux 操作系统（网安） 很多初学者也常忽略Linux的重要性，认为学习的重头戏在框架等方面，但其实Linux也是重中之重。 计算机网络基础 计算机网络基础是网络/运维工程师都需掌握的知识，但往往会被忽略。但是它是非常重要的。 HTML（
网络安全之渗透测试实战-DC-3-靶机入侵
最新发布
DoubleJing的博客
08-27 593
（2）但是目标主机处于内网环境是不可以被外网直接访问,只能主动将shell反弹出来.这种方式称作反弹shell，反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端,本质上是网络概念的客户端与服务端的角色反转。Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。获取本网段的主机信息，根据MAC地址比对来获取DC-3的IP地址。
医疗器械网络安全
kerwin的专栏
08-20 740
本文根据《医疗器械网络安全注册审查指导原则（2022年修订版）（2022年第7号）》，对医疗器械网络安全进行部分解读，根据自己的理解以及市检测所，省检测所培训与反馈的信息，列举出网络安全软件开发设计，文档编写时的注意事项。文档官方下载地址：国家药品监督管理局医疗器械技术审评中心医疗器械网络安全注册审查指导原则（2022年修订版）（2022年第7号）随着科技的发展，网络安全越来越重要，对于医疗器械也是一样，相关的法规与注册要求会越来越严格。不管是个人还是企业都需要加强网络安全的意思，提升网络安全相关的能力。
网络安全实训六(靶机实例DC-3)
Wrop的博客
08-27 373
对靶机DC-3的渗透测试实例
Nexys 3 FPGA开发板：Spartan-6技术详解
该手册适用于Nexys3 rev.B，涵盖了一系列增强的外围设备，如最新的相变非易失性存储器、以太网PHY、Cellular RAM、USB-UART端口、USB主机端口以及高速扩展连接器。” Nexys 3 FPGA开发板是基于Xilinx的Spartan-6 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值