【漏洞复现】中国移动 禹路由-信息泄露-ExportSettings.sh

最新推荐文章于 2024-09-26 10:36:02 发布
最新推荐文章于 2024-09-26 10:36:02 发布
阅读量77 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/140326598
版权

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

中移禹路由器是一款性能强大且功能丰富的无线路由器。它采用了最新的Wi-Fi 6技术，提供更快的速度和更稳定的连接。它支持双频段同时工作，2.4GHz和5GHz频段可同时提供高速的无线网络，满足多设备同时连接的需求。中移禹路由器还具备MU-MIMO技术，可以同时处理多个设备的数据传输，提供更快的速度和更稳定的连接。

0x02 漏洞概述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】中移铁通禹路由器信息泄露漏洞
晚风不及你
01-28 804
中移禹路由器支持宽带拨号、动态IP和静态IP三种上网模式,一般中国移动宽带的光猫都是智能光猫也就是光猫带路由器功能,中移禹路由器作为二级路由使用。
【0day漏洞复现】中移铁通禹路由器信息泄露漏洞
qq_34780861的博客
05-10 639
中移铁通禹路由器支持宽带拨号、动态IP和静态IP三种上网模式,一般中国移动宽带的光猫都是智能光猫也就是光猫带路由器功能,中移禹路由器作为二级路由使用。中移禹路由器ExportSettings处存在信息泄露漏洞，攻击者可以获取后台权限。
【漏洞复现】中移铁通禹路由器弱口令漏洞
晚风不及你
01-28 970
中移禹路由器支持宽带拨号、动态IP和静态IP三种上网模式,一般中国移动宽带的光猫都是智能光猫也就是光猫带路由器功能,中移禹路由器作为二级路由使用。
0day漏洞复现【禹路由器管理员账号密码泄露】
qq_47289634的博客
05-10 286
​免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。中移铁通禹路由器支持宽带拨号、动态IP和静态IP三种上网模式，中移禹路由器ExportSettings处存在信息泄露漏洞，通过响应包的账号密码，攻击者可以获取后台权限。鹰图：web.body=“互联世界 物联未来-登录”fofa：title=“互联世界 物联未来-登录”使用响应读取到的账号密码登录后台。
【漏洞复现】Tenda路由器存在密码泄露
失心少年
09-09 955
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。腾达W15E路由器外置4根增强型360°全向天线，苛刻调校到0.01毫米级的零干扰间距，科学独立布局的信号放大器PA，穿墙性能更强劲，覆盖范围更广，在哪都有好信号。1.执行密码泄露的POC，泄露密码在当前文件的sys.userpass=位置，然后base64解码即可使用该明文密码登录路由器后台。
Secnet-智能路由系统 actpt_5g.data 信息泄露漏洞复现
0xSec
05-10 534
Secnet-智能路由系统actpt_5g.data 接口存在信息泄露漏洞，未经身份验证的远程攻击者可以利用此漏洞获取系统账户名密码等重要凭据，导致系统后台权限失控，处于极不安全状态。
Vue3 - 路由 Vue-router 4.X（配置与使用教程）
王佳斌
11-30 3847
vue3 路由官方文档，vue3 路由文档，vue-router4 官方文档，使用Vite构建Vue3项目,对路由Vue Router，Vue3中 Vue Router4路由的配置，vue3-vueRouter v4.x， vue3 中 vue-router4 基本使用(路由基本配置)，Vue3 - Router@4.x使用，vue-router4.x教程，Vue 3 中基于 vue-router 4 的路由配置与使用的简单示例，Vue实战—路由轻松设置vue-router(3) ，10分钟快速上手VueR
华为路由器远程命令执行漏洞复现(CVE-2017-17215)
Zeker62的博客
12-23 7134
华为路由器远程命令执行漏洞复现(CVE-2017-17215) 漏洞内容 这个漏洞算是比较老的一种漏洞了，但是具有一定的学习价值。 CheckPoint报告华为HG532路由器产品存在远程命令执行漏洞，可以执行任意的命令 远程命令执行漏洞，没有对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造的语句提交，让服务器端执行。例如web服务器中的system、eval、exec等函数，在上面的CVE-2020-3452也算是远程命令执行漏洞的一种。 漏洞复现 环境搭建 我使用的是Windows商店下载
碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)
0xSec
06-27 877
碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。
【漏洞复现】泛微OA E-Cology ln.FileDownload 任意文件读取漏洞
凝聚力安全团队
06-18 733
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公解决方案。e-cology平台提供了一系列协同办公工具，包括在线办公应用、文档管理、任务管理、日程安排、电子邮件和即时通讯等。泛微OA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。。
中国移动-禹路由-敏感信息泄露漏洞-CNVD-2020-67110
apple_52661176的博客
08-17 435
中国移动 禹路由 ExportSettings.sh 存在敏感信息泄露漏洞，攻击者通过漏洞获取配置文件，其中包含账号密码等敏感信息。title="互联世界 物联未来-登录"
H3C多系列路由器存在前台RCE漏洞（含批量验证poc）
weixin_43567873的博客
04-05 1257
H3C多系列路由器存在前台RCE漏洞（含批量验证poc）
【漏洞复现】H3C Web网管登录任意文件读取漏洞
晚风不及你
02-18 2814
H3C设备的Web网管是指H3C公司生产的网络设备的网络管理界面。它可以通过Web浏览器进行访问和操作，以实现对网络设备的配置、管理和监控。
漏洞复现--Tenda路由器DownloadCfg信息泄露
qq_53003652的博客
12-01 810
Tenda是一家专门提供网络设备和解决方案的公司，其中最知名的产品之一是路由器。Tenda路由器在家庭和小型办公室中非常受欢迎，因为它们提供了稳定的无线网络连接和易于设置的功能。该产品存在信息泄露漏洞，攻击者可获得路由器后台账号密码。密码base64解码。
中移路由怎么调虚拟服务器,用手机怎么设置中移禹路由器？
weixin_29035405的博客
08-06 2953
问：请问中国移动无线路由器禹路由器(zy366)支持用手机设置吗？电脑开不了机了，用手机怎么设置中移禹路由器呢？求教程！答：中国移动(铁通)的中移禹路由器ZY-366支持用手机设置，在本文家用路由器网以安卓手机为例来分享如何通过手机设置中移禹路由器的教程。准备工具：中移禹路由器ZY366(新版)智能手机一部(安卓系统)1、中移禹路由器组网图不管是光猫入户还是网线入户，线路连接都为如下的方式：光猫L...
禹路由 虚拟服务器,中移禹路由器设置教程
weixin_39966020的博客
08-01 3744
问：中国移动(铁通)的无线路由器，请问中移禹路由器设置教程怎么设置，看了型号是ZY-366。求分享中移禹路由手机设置的全教程！答：中移禹路由器是尧舜禹中的一款，在本文家用路由器网分享以手机(安卓)为例来分享如何用手机设置中移禹路由器zy366这款产品。历史说明：中移禹路由器经历过几代更替，在外观上从双天线升级成为了现在的四天线；从默认账号密码为admin，升级为了不需要账号，密码为zylyXXXX...
网络安全详解
weidl001的博客
09-21 1543
网络安全（Cybersecurity）是指保护网络系统、设备、程序及数据免受攻击、损坏或未授权访问的实践。其核心目标是确保信息的机密性、完整性和可用性。机密性（Confidentiality）：确保信息仅被授权的人员访问。完整性（Integrity）：保护信息不被未授权的修改或破坏。可用性（Availability）：确保信息和资源在需要时可被访问和使用。
国产操作系统（统信UOS）网络安全等级保护基础安全加固
最新发布
2401_84434570的博客
09-26 934
统一操作系统UOS是由多家企业共同打造的中文国产操作系统。一、设置口令复杂度策略和有效期首先安装libpam-pwquality依赖包口令复杂度策略通过libpam-pwquality依赖包进行设置依赖包的安装命令：sudo apt-get install libpam-pwquality。依赖包的查看方式执行命令：dpkg -l libpam-pwquality。执行命令：vim etc/pam.d/common-passwd。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值