WIFISKY-7层流控路由器confirm.php 存在RCE漏洞

最新推荐文章于 2024-10-04 19:09:55 发布

cn_大腿

最新推荐文章于 2024-10-04 19:09:55 发布

阅读量500

点赞数 15

文章标签：智能路由器网络 WIFISKY-7层流控路由器 confirm.php RCE

本文链接：https://blog.csdn.net/wan___she__pi/article/details/138318816

版权

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

WIFISKY-7层流控路由器具备流控功能以优化网络流量和提供更稳定的网络连接。该路由器采用了7层流控技术，能够依据网络数据包的内容进行智能管理，从而实现对网络流量的精细化控制和优化。

资产搜索

fofa

"WIFISKY 7层流控路由器"

漏洞复现

https://xxx.xxx.xx.xxx/notice/confirm.php?t=;ping%20xxxxx.cn

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cn_大腿

关注关注

15
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

WIFISKY 7层流控路由器 confirm.php RCE漏洞复现

0xSec

04-20

796

WIFISKY-7层流控路由器 confirm.php接口处存在命令执行漏洞，未经身份验证的远程攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

【漏洞复现】金和OA-C6-命令执行-GetSqlData

知黑而守白

04-08

261

金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。金和OA协同办公管理系统 GetSqlData 接口存在一个命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

参与评论您还未登录，请先登录后发表或查看评论

weixin_43167326的博客

04-02

661

U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。

WIFISKY-7层流控路由器 后台任意命令执行漏洞复现

m0_49025459的博客

07-11

961

我们成功登录后台之后才能进行任意命令执行漏洞的操作，我们登录之后找到系统维护-系统控制台。然后我们使用命令拼接的操作来实现任意命令执行的操作。这个漏洞相当于是两个漏洞的结合，首先是弱口令漏洞。

漏洞复现篇——任意代码命令执行漏洞复现及防御

爱国小白帽

02-27

4014

什么是代码执行：当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能够控制这个字符串，将造成代码注入漏洞。代码执行函数：在php中：eval，assert,preg_replace(‘/*/e’, 'ret="1";′,ret = "\\1";',ret="1";′,data); 在asp中：eval, exevute,executeglobal 在jsp中：jsp中没有p...

0day-新接口-WIFISKY7层流控路由器RCE漏洞

weixin_43167326的博客

04-19

1085

WIFISKY7是一款支持7层流控的智能路由器，通过深度包检测技术，在网络层面实现精准的流量控制。其特点包括高度可定制的应用识别、智能QoS管理和强大的安全防护功能。用户可以根据需求，灵活设置不同应用的带宽优先级，实现网络流量的优化和管理。同时，WIFISKY7还配备了先进的防火墙和入侵检测系统，有效保障网络安全。

【漏洞复现】WIFISKY-7层流控路由器-命令执行-confirm

知黑而守白

05-05

WIFISKY-7层流控路由器是深圳市领空技术有限公司（简称“领空技术"）的一款产品，深圳市领空技术有限公司是扎根深圳辐射的网络通讯设备供应商，致力于网络通讯设备产品的研究与开发。WIFISKY 7层流控路由器 confirm 接口存在一个命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

0xSec

06-27

883

碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

oracle-xe-11.2.0-1.0.x86_64安装教程

朱海燕的博客日记

08-05

4101

目录 1.下载OracleXE的包 2.安装依赖 3.根据提示安装XE 4.连接数据库 oracle -11g-xe是数据库是免费版本，支持标准版的大部分功能。oracle XE版本也称快捷版本。是个个人学习，熟悉oracle的简化版。 oracle XE做为免费的Oracle数据库版本，主要的限制是：最大数据库大小是11GB 可使用的最大内存是1G 一个机器只能安装一个XE实...

WiFiSKY 卡皇万能驱动

01-04

WiFiSKY 卡皇万能驱动，linux系统，MAC系统，Win7系统，WinXP_Vista系统都可以使用。此驱动适合设备条码开头是W版的。如果不能使用，可以去官网 http://www.wifi-sky.net/找找看。

WIFI SKY驱动

06-02

卡皇驱动 8197心片卡皇驱动 8197心片

漏洞复现-锐捷Ruijie系列

aming小老弟

03-14

998

“系统升级有效期已到” && “URL 库文件已过期”

wifi管理系统_WiFiSKY领空技术，集中力量为WiFi工程赋能

weixin_39627361的博客

12-12

1597

“ WiFiSKY领空技术，全新品牌，全新产品，全新市场，全新机遇。加入我们，一起为WIFI工程赋能！”01 WiFiSKY|领空技术深圳市领空技术有限公司，是一家着重强调技术与服务并重的新锐WIFI企业，是高通战略合作伙伴，与联发科、英特尔等半导体巨头保持信息交流互通。所有产品的研发灵感一部分来自工程一线，另一部分则来自团队出国学习深造，领空执着于技术交流与精修、服务规范化与多元化，希望在未来能...

数据中心网络里的流控技术

weixin_34388207的博客

07-03

625

在数据中心的网络世界里，流控技术可算得上是一种古老技术。这么多年以来，网络技术不断新旧更替，而流控技术虽一直未曾有过很大变化，却在网络中发挥着越来越重要作用。流控技术是以太网的一项基本功能，可以防止在端口拥塞的情况下出现丢帧。流控技术在广义上来讲分为四层流控和七层流控，通过路由器、交换机这些网络设备基于报文的源地址、目的地址、源端口、目的端口以及协议类型...

帧是如何在互联网中转发的呢

最新发布

weixin_62594908的博客

10-04

490

以太网mac帧是知道对面主机的IP地址的，所以在IP数据报中，目的主机和源主机的IP地址在网络中转播是不变的，在同一局域网中，比如说是交换机构成的交互式以太网，通过自学习算法知道自己的转发表（MAC地址和转发端口的映射关系），既然知道了目的主机的IP地址，就把目的主机的IP地址和自己的IP地址的网络前缀作比较，发现不是在一个局域网下的话，就把此MAC帧发送给自己的局域网的网关（就是路由器的接口IP地址，这个是以及知道的，配置的时候会进行默认网关的配置），如果不知道自己网关的MAC地址的话就会通过一个地址解析

多区域OSPF路由协议

ZZZCY2003的博客

10-02

1269

LSA是OSPF进行路由计算的关键依据OSPF的LSU报文可以携带多种不同类型的LSA各种类型的LSA拥有相同的报文头部重要字段解析LS Age（链路状态老化时间）：表示LSA已经生存的时间，单位为秒。LSA被始发时，该字段为0，随着LSA在网络中被泛洪，该时间逐渐累加，当到达MaxAge (缺省值为3600s)时，LSA不再用于路由计算Options（可选项）：每一个bit都对应了OSPF所支持的某种特性LS Type（链路状态类型）：指示本LSA的类型。

IP协议讲解

nongcha_ice的博客

09-30

1289

IP协议的本质：提供一种能力，将数据跨网络从A主机传输到B主机指定IP协议的版本, 对于IPv4来说, 就是4.IP头部的长度是多少个32bit, 也就是 length * 4 的字节数. 4bit表示最大的数字是15, 因此IP头部最大长度是60字节.3位优先权字段(已经弃用), 4位TOS字段, 和1位保留字段(必须置为0). 4位TOS分别表示: 最小延时, 最大吞吐量, 最高可靠性, 最小成本. 这四者相互冲突, 只能选择一个. 对于。

计算机网络：计算机网络概述 —— 初识计算机网络

Zachyy的博客

10-01

1305

计算机网络是指将多台计算机通过通信设备和通信链路连接起来，以实现数据和信息的交换和共享的技术和系统。它是现代信息社会的基础设施之一，也是互联网的基础。简单来说，它让不同地点的设备能够相互“对话”。计算机网络主要是由一些通用的、可编程的硬件互连而成的，而这些硬件并非专门用来实现某一特定目的 (例如，传送数据或视频信号)。这些可编程的硬件能够用来传输多种不同类型的数据，并能支持广泛的和日益增长的应用。

这样设置并不生效，仍然会被下面这个属性替代：.ant-modal.custom-modal.ant-confirm-confirm .ant-modal-content .ant-modal-body .ant-confirm-body-wrapper .ant-confirm-btns .ant-btn

06-09

Modal.confirm({ className: 'custom-modal', title: window.language['playlist.tip'], content: window.language['playlist.des5'], okButtonProps: { style: { width: '100px', height: '50px', }, ...