【漏洞复现】WIFISKY-7层流控路由器-命令执行-jumper

最新推荐文章于 2024-06-14 08:15:00 发布
最新推荐文章于 2024-06-14 08:15:00 发布
阅读量27 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 智能路由器 web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/138463885
版权

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

WIFISKY-7层流控路由器是深圳市领空技术有限公司（简称“领空技术"）的一款产品，深圳市领空技术有限公司是扎根深圳辐射的网络通讯设备供应商，致力于网络通讯设备产品的研究与开发。

0x02 漏洞概述

WIFISKY 7层流控路由器 jumper 接口存在一个命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

0x03 网络测绘

title="WIFISKY 7层流控路由器&
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
WIFISKY 7层流控路由器 confirm.php RCE漏洞复现
0xSec
04-20 579
WIFISKY-7层流控路由器 confirm.php接口处存在命令执行漏洞，未经身份验证的远程攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。
【漏洞复现】金和OA-C6-命令执行-GetSqlData
知黑而守白
04-08 207
金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 GetSqlData 接口存在一个命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
ssh-agent(1) command
Dablelv 的博客专栏。
12-06 1867
ssh-agent 是 OpenSSH 认 证代理。sh-agent是一个用于保存公钥认证过程中用到的私钥的程序。ssh-agent 在 X 会话或登录会话之初启动，所有其他窗口或程序则以 ssh-agent 客户端程序的身份启动。当使用 ssh(1) 登录到其他机器时，可通过环境变量定位到代理并使用代理自动进行身份验证。其实 ssh-agent 就是一个密钥管理器，运行 ssh-agent 以后，使用 ssh-add 将私钥交给 ssh-agent 保管，其他程序需要身份验证的时候可以将验证申请交给 ss
【漏洞复现】JumpServer伪随机密码重置漏洞[CVE-2023-42820]
2201_75756681的博客
12-27 1499
大概就是Jumpserver的一个第三方库django-simple-captcha中使用random函数的生成伪随机数，random函数通过一个初始化的随机种子来进行生成随机数，但是使用的初始化种子的值不变的话，那么后续生成的随机数的值和顺便也不会变，导致验证码随机字符串code可以被推测出来。python poc.py -t http://ip:port --email admin@mycomany.com（账户邮箱） --seed [第一张验证码图片的值] --token [后面token的值]
银河麒麟V10 aarch64 yum在线安装docker-ce —— 筑梦之路
筑梦之路
04-27 4569
银河麒麟v10 server版本 对标 centos 7 嵌入式arm架构的 Linux 192-168-210-188 4.19.90-23.20.v2101.ky10.aarch64 #1 SMP Fri Feb 18 14:29:46 CST 2022 aarch64 aarch64 aarch64 GNU/Linux 1.为银河麒麟系统配置阿里云的yum源 cat CentOS-Base.repo [base] name=CentOS-7 - Base baseurl=https://m
uni-app做A-Z排序通讯录、索引列表
于忠会的博客
01-12 1063
截取姓名的首字符，英文可以直接比对；链接：https://www.jianshu.com/p/1dac53aed886。注意的是，下载的这份js不能直接在vue项目中使用,需要在js文件中加。商业转载请联系作者获得授权，非商业转载请注明出处。scroll-into-view 与 子元素的id结合使用。这样就实现了第一步，接下来分析拿到的数据，做处理。汉字转拼音js下载路径：(如果无效，自行处理)其实可以直接使用插件市场的插件，地址附上(这里的scroll-view是关键，从这部分数据看，有用到的是。
element-plus 源码学习——pagination
潇蓝诺依的博客
07-07 2326
pagination 分页组件是有多个组件组成的 sizes`, `prev`, `pager`, `next`, `jumper`, `->`, `total`, `slot 除了-> 、slot 其余都是组件 ->的使用，使其右浮动。 <el-pagination background layout="prev, ->, pager, next" :total="1000" /> render函数 render() { co
Vue+Element-ui实现表格嵌套表格（表头不同）
wind的博客
03-21 2389
【代码】Vue+Element-ui实现表格嵌套表格（表头不同）
jolly-jumper：快活玩快活
02-02
Jolly Jumper（版本1.0.1）是一款无限跳跃风格的游戏，灵感来自Doodle Jump。 该游戏是用Phaserjs制作的，它也是开源的，您可以在这里快活跳跃。 支持的浏览器-Opera 33.0，Chrome-版本47.0.2526.73，Firefox版本-...
infinite-jumper-template-phaser3:起始点模板源代码来自 Modern JavaScript book 中 Phaser 3 中的 Infinite Jumper
05-30
入门Phaser 3 with Modern JavaScript 一书中的 Infinite Jumper 建议使用 Visual Studio Code 的 Live Server 扩展来启动开发服务器。 通过[removed]标记包含JavaScript文件。 建议使用 Chrome 等现代浏览器。现代 ...
ch09-jumper.rar
05-18
ch09-jumper.rar
github-php-function-jumper-crx插件
04-02
语言:Deutsch,English,Français,Türkçe,español,português (Brasil),română,русский,日本語 ... ... 此Chrome扩展程序已发布在GitHub存储库上。...https://github.com/memory-agape/github-php-function-jumper
windows设备/路由设备上ip地址如何查看、使用
zayyo的博客
06-13 591
【代码】windows设备/路由设备上ip地址如何查看、使用。
IPv6 ND 协议功能概述
u013669912的博客
06-13 778
……
NAT概述
chenyy95的博客
06-11 657
NAT（Network Address Translation，网络地址转换）是一种用于修改网络地址信息的技术，主要用于在路由器或防火墙上进行地址转换，以解决 IPv4 地址短缺问题、提高网络安全性以及实现私有网络与公有网络之间的通信。NAT 在家庭网络、企业网络和数据中心中广泛应用。
内网穿透方法有哪些？路由器端口映射外网和软件方案步骤
最新发布
asdaddsd的博客
06-14 1005
在“服务端口号”后面填写自己实际应用使用端口号---->在“ip地址”后面填写自己电脑本地固定不变的内网IP地址---->协议选择“TCP”（如是UDP应用则选择UDP，其他协议和多协议应用则选择ALL）---->状态后面选择“生效”---->点击“保存”。这适用于本地有路由器权限，且有公网IP的网络环境。在浏览器里面输入192.168.1.1(TP-Link路由器默认管理地址，输入用户名和密码（默认都是admin，其余有些路由器用户名和密码在路由器背面)---->按回车键---->点击“确定”进行登陆。
如何把路由器设备的LAN口地址为三大私网地址
zayyo的博客
06-13 1008
要将路由器的LAN口地址配置为三大私有IP地址范围之一（10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16），我们需要访问路由器的管理界面并进行相应的设置。一旦成功登录到路由器的管理界面，查找并选择与LAN设置相关的选项。这个选项通常在网络设置、局域网设置或类似的菜单下。
el-pagination 和 el-table 组合的使用方法
11-23
el-pagination 和 el-table 可以很好地组合使用，实现分页功能。具体使用方法如下： 1. 在 el-table 中添加 :data 属性，绑定数据源。 2. 在 el-table 中添加 :row-key 属性，指定每行数据的唯一标识符。 3. 在 el-table 中添加 :pagination 属性，开启分页功能。 4. 在 el-table 中添加 @pagination-change 属性，绑定分页事件。 5. 在 el-pagination 中添加 :current-page 属性，绑定当前页码。 6. 在 el-pagination 中添加 :page-size 属性，指定每页显示的数据条数。 7. 在 el-pagination 中添加 :total 属性，指定数据总条目数。 8. 在 el-pagination 中添加 @size-change 属性，绑定每页显示数据条数改变事件。 9. 在 el-pagination 中添加 @current-change 属性，绑定当前页码改变事件。 示例代码如下： ```html <template> <div> <el-table :data="tableData" :row-key="row => row.id" :pagination="pagination" @pagination-change="handlePaginationChange"> <el-table-column prop="id" label="ID"></el-table-column> <el-table-column prop="name" label="姓名"></el-table-column> <el-table-column prop="age" label="年龄"></el-table-column> <el-table-column prop="address" label="地址"></el-table-column> </el-table> <el-pagination :current-page="pagination.currentPage" :page-size="pagination.pageSize" :total="pagination.total" @size-change="handleSizeChange" @current-change="handleCurrentChange" layout="prev, pager, next, jumper, ->, total" ></el-pagination> </div> </template> <script> export default { data() { return { tableData: [ { id: 1, name: '张三', age: 18, address: '北京市' }, { id: 2, name: '李四', age: 20, address: '上海市' }, { id: 3, name: '王五', age: 22, address: '广州市' }, { id: 4, name: '赵六', age: 24, address: '深圳市' }, { id: 5, name: '钱七', age: 26, address: '成都市' }, { id: 6, name: '孙八', age: 28, address: '重庆市' }, { id: 7, name: '周九', age: 30, address: '武汉市' }, { id: 8, name: '吴十', age: 32, address: '南京市' }, ], pagination: { currentPage: 1, pageSize: 3, total: 8, }, }; }, methods: { handlePaginationChange(val) { this.pagination.currentPage = val; }, handleSizeChange(val) { this.pagination.pageSize = val; }, handleCurrentChange(val) { this.pagination.currentPage = val; }, }, }; </script> ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值