【漏洞复现】某科技X2Modbus网关多个漏洞
漏洞描述
最近某科技X2Modbus网关出了一个GetUser的信息泄露的漏洞，但是经过审计发现该系统80%以上的接口均是未授权的，没有添加相应的鉴权机制，以下列举多个未授权接口以及获取相关敏感信息的接口。
免责声明
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！
漏洞集合
【传送点】上千漏洞复现复现集合 exp poc 持续更新
资产确定
FOFA：server="SunFull-Webs"
漏洞复现
1、无需登录，直接访问后台管理首页即可获得80%的后台管理权限。
若是复现不成功，说明增加了部分鉴权，可以在cookie增加username=admin的项也可直接绕过登录界面。
2、登录返回包返回登录用户的正确密码
http://ip:port/soap/GetUser
相关文章：
【漏洞复现】某科技X2Modbus网关多个漏洞
漏洞描述 最近某科技X2Modbus网关出了一个GetUser的信息泄露的漏洞，但是经过审计发现该系统80%以上的接口均是未授权的，没有添加相应的鉴权机制，以下列举多个未授权接口以及获取相关敏感信息的接口。 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律…...
专业140+总410+国防科技大学831信号与系统考研经验国防科大电子信息与通信，真题，大纲，参考书。
应群里同学要求，总结一下我自己的复习经历，希望对大家有所借鉴，报考国防科技大学，专业课831信号与系统140，总分410，大家以前一直认为国防科技大学时军校，从而很少关注这所军中清华，现…...
【Linux】进程管理（2）：进程控制
一、进程创建：fork函数 我们在命令行中输入man fork 即可得到fork函数的函数接口的函数的使用方法。 我们可以看到，fork函数位于man手册的第2部分，由于第2部分通常是用于描述系统调用和库函数，所以我们可以了解到fork函数实际是一…...
组合数（费马小定理， 快速幂）
给定 n 组询问，每组询问给定两个整数 a，b，请你输出 Cbamod(1097)的值。 输入格式 第一行包含整数 n。 接下来 n 行，每行包含一组 a 和 b。 输出格式 共 n 行，每行输出一个询问的解。 数据范围 1≤n≤10000, 1≤…...
VMware Esxi安装群辉系统
群晖的网络存储产品具有强大的操作系统，提供了各种应用程序和服务，包括文件共享、数据备份、多媒体管理、远程访问等。用户可以通过简单直观的界面来管理他们的存储设备，并且可以根据自己的需求扩展设备的功能。总的来说，群晖的产…...
arm交叉编译器工具
下载地址： Builds & Downloads | Linaro 进入首页后，点击" GNU Toolchain Integration Builds" 有以下版本： 根据自己的选择下载对应的版本，本例选择14.0-2023.06-1 根据板端对应的版本选择相应的下载 比如下载3…...
Dajngo -- 表单
表单 form 此后的 app 名以 polls 为例 <h1>{{ question.question_text }}</h1>{% if error_message %} <p> <strong>{{ error_message }}</strong> </p> {% endif %}<form action"{% url polls:vote question.id %}" method…...
NIO基础知识
在学习Netty之前先要学习一下NIO相关的知识，因为Netty是基于NIO搭建的一套网络编程框架。 一. NIO 基础 non-blocking io 非阻塞 IO 1. 三大组件 1.1 Channel & Buffer channel 有一点类似于 stream，它就是读写数据的双向通道，可以从…...
C语言正则表达式 regnext regreplace regreplaceAll
由于C语言的正则表达式API相对比较简易.默认API只有regcomp/regerror/regexec/regfree这些函数.相对于其他的高级语言中正则表达式所所能实现的功能(如:查找/替换)有所欠缺.所以想着自己写下一些需要的函数以备后续需要使用. #ifndef _E_REGEX_INCLUDE #define _E_REGEX_INCLU…...
使用aspose相关包将excel转成pdf 并导出
SpringBoot 项目 基于aspose相关jar包 将excel 转换成pdf 导出 1、依赖的jar包 ， jar获取链接 aspose相关三方jar ，下载解压后,在项目路径下建一个libs包，然后将下图两个jar 拷贝至刚新建的libs目录中 2、pom.xml中加入maven引入 <depend…...
按关键字搜索商品API接口搜索关键字，显示商品总数，标题，图片，优惠价参数等
按关键字搜索商品API接口通常用于根据关键字搜索商品，并返回商品的相关信息。以下是一个示例，说明如何使用Python调用按关键字搜索商品API接口。 item_search-按关键字搜索淘宝商品 公共参数 API接口请求地址:调用key 名称类型必须描述keyString是调用…...
网络基础知识入门
目录 一、局域网与广域网 1、局域网 2、广域网 二、协议 1、概念 2、协议的理解 3、协议的分层 1、分层 2、OSI七层模型 三、网络传输基本流程 1、报头 2、局域网通信原理 3、跨网络传输流程 四、IP地址和MAC地址 1、IP地址 2、MAC地址 3、两者的区别 一、局域…...
D435i发布的话题学习
参考自https://blog.csdn.net/sinat_16643223/article/details/136406602?spm1001.2014.3001.5502 这里整理一下D435i庞大的topic话题数据。 根据算法来说的话，vins-fusion需要双目灰度图像的话题： camera/infra1/image_rect_raw 和camera/infra2/image…...
Springboot启动过程
加载配置：Spring Boot会加载应用程序的配置文件，包括application.properties或application.yml等。这些配置文件中包含了应用程序的各种配置信息，如数据库连接、端口号等。 创建Spring容器：Spring Boot会创建一个Spring容器&…...
网络安全之命令注入
漏洞原理： 应用系统设计需要给用户提供指定的远程命令操作的接口，比如：路由器，防火墙，入侵检测等设备的web管理界面。一般会给用户提供一个ping操作的web界面 用户从web界面输入目标IP，提交后台会对改IP地…...
使用GDAL进行简单的坐标系转换
使用GDAL进行简单的坐标系转换 使用python GDAL进行简单的坐标系转换，暂时不考虑不同基准坐标系转换的精度问题。 安装环境 使用UbuntuAnaconda python 环境 conda install gdal 定义坐标系 from osgeo import gdal from osgeo import osrsrs_wgs84 osr.Spati…...
【AIGC调研系列】AI大模型结合迁移学习进行微调的应用
AI大模型结合迁移学习进行微调的应用主要体现在通过预训练模型快速适应新任务，提高模型性能和准确性。迁移学习允许我们利用在其他任务上学到的知识来加速新任务的学习过程，从而减少对大量标注数据的依赖，提高训练效率[1][2][3]。在AI领域&am…...
低代码革新：软件开发的未来潜力与创新路径探索
过去的一年，挑战与机遇并存。人们一边忧虑市场经济下行所带来的新的增长难题、裁员危机，一边惊叹于AIGC、量子技术等领域不断涌现新的创新成果。 时代发生了改变，传统“互联网”的模式已走入尾声，新一轮的科技革命与产业变革正在到…...
AI智能校色解决方案，专业级画质提升
由于拍摄环境、设备性能以及编辑经验等多种因素的影响，视频画质往往难以达到理想状态。这时，一款高效、智能的校色解决方案就显得尤为重要。美摄科技凭借深厚的图像处理技术和AI算法研发实力，推出了全新的AI智能校色解决方案，助力…...
面试算法-148-轮转数组
题目 给定一个整数数组 nums，将数组中的元素向右轮转 k 个位置，其中 k 是非负数。 示例 1: 输入: nums [1,2,3,4,5,6,7], k 3 输出: [5,6,7,1,2,3,4] 解释: 向右轮转 1 步: [7,1,2,3,4,5,6] 向右轮转 2 步: [6,7,1,2,3,4,5] 向右轮转 3 步: [5,6,7,…...
Linux——静态库 共享库
1.库文件 1).库文件 库是一组预先编译好的方法的集合; Linux系统存储库的位置一般在/lib 和 /usr/lib (64位系统/usr/lib64) 库的头文件放在/usr/include 2).库的分类 静态库:libxxx.a(命名规则) 共享库:libxxx.so(命名规则) 3).准备文件: //add.c int add(int x,int y) { re…...
基于Spring Boot+Vue的在线拍卖系统
随着社会的发展，社会的各行各业都在利用信息化时代的优势。计算机的优势和普及使得各种信息系统的开发成为必需。 在线拍卖系统，主要的模块包括管理员；首页、个人中心、用户管理、商品类型管理、拍卖商品管理、历史竞拍管理、竞拍订单管理、…...
Unity构建详解（6）——SBP的Bundle写操作生成
以下三个操作实际上是为了得到构建Bundle需要的其他参数，最关键的Bundle组装参数在上文已经说过了，至于这三个操作的具体细节不用过于追究，一般不怎么会取修改。 这些参数采用命令模式被封装起来，这是常见的参数非常多的时候的处…...
2024新版PHP在线客服系统多商户AI智能在线客服系统源码机器人自动回复即时通讯聊天系统源码PC+H5
搭建环境： 服务器 CPU 2核心 ↑ 运存 2G ↑ 宽带 5M ↑ 服务器操作系统 Linux Centos7.6-7.9 ↑ 运行环境： 宝塔面板 Nginx1.18- 1.22 PHP 7.1-7.3 MYSQL 5.6 -5.7 朵米客服系统是一款全功能的客户服务解决方案，提供多渠道支持…...
使用GPT需要注意的事项
GPT出来之后，基本就告别浏览器搜索问题答案了。将问题原封不动的copy给GPT基本可以得到解答。 但是这个也有弊端，那就是太依赖GPT了。 1，使用GPT需要更强的专业知识：除了能问对问题，还要具备识别GPT&q…...
学习人工智能：为何PyTorch深度学习框架不可或缺
在人工智能（AI）的浩瀚领域中，深度学习作为其核心分支，正以其强大的数据处理能力、模式识别能力和预测能力引领着科技的飞速发展。而在深度学习的众多工具与框架中，PyTorch无疑是一颗璀璨的明星。本文将从PyTorch的特点…...
Python基于Tkinter的加法游戏
定制魏：QTWZPW，获取更多源码等 目录 题目概述 详细设计 函数设计 总体设计 重要代码...
基于Springboot4S店车辆管理系统
采用技术 基于Springboot4S店车辆管理系统的设计与实现~ 开发语言：Java 数据库：MySQL 技术：SpringBootMyBatis 工具：IDEA/Ecilpse、Navicat、Maven 页面展示效果 管理员功能 首页 销售员管理 维修员管理 客户管理 供应…...
深入浅出 -- 系统架构之分布式架构
分布式架构： 根据业务功能对系统做拆分，每个业务功能模块作为独立项目开发，称为一个服务。 当垂直应用越来越多时，应用之间的交互不可避免，可将共用的基础服务或核心模块抽取出来作为独立服务，…...
6. Z 字形变换(Java)
目录 题目描述：输入：输出：代码实现： 题目描述： 将一个给定字符串 s 根据给定的行数 numRows ，以从上往下、从左到右进行 Z 字形排列。 比如输入字符串为 “PAYPALISHIRING” 行数为 3 时，排列如…...
怎么把电脑当服务器做网站/厦门网站制作全程服务
有时候我们需要判断某个重要的网络或者主机是否正常，这就需要使用zabbix ping，如果不通，激活邮件告警 步骤： 1:在server和proxy端均安装fping yum install fping -y 2：在server和proxy端的配置文件里面打开注释 Fpi…...
那家做网站好/朋友圈推广一天30元
前言Walle 一个web部署系统工具，可能也是个持续发布工具，配置简单、功能完善、界面流畅、开箱即用！支持git、svn版本管理，支持各种web代码发布，静态的HTML，动态PHP，需要编译的JAVA等。目前&…...
做旅游行程的网站推荐/网站点击量软件
我安装的是PHP Version 5.3.26，按照网上提示在Eclipse中使用XDebug进行调试，不过配置了却使用不了，下面把解决方法简要说一下。 XDebug老是加载不了 From PHP 5.3 onwards, you always need to use the zend_extension PHP.ini setting name,…...
做网站引流的最佳方法/长安网站优化公司
php include 和io流的效率之前看了，平凡的世界大大的一篇文章 传送门 ，php文件缓存性能测试。很不以为然，include怎么会比io流慢了 ，就算加上序列化，按照常理，include也会稍快一些，但是事实却是…...
网站设计数据库怎么做/seo推广是什么工作
这系列文章是我学习Youtube上一套OpenGL教程的笔记，自己对教程的案例重新制作并且做了一定程度的修改（更有条理，且修正了一些问题）。后续将持续更新。 Visual Studio 2017工程 教程使用的是visual studio 2012，我电脑上…...
网站 多个ip 备案/纵横seo
1.概念：一种特殊的类，有全局常量和公共方法组成定义接口用interface关键字2.语法： //中括号“[ ]”的含义：你可继承父接口，也可不继承，是可选的[修饰符] (abstract) interface 接口…...