信息泄露--
大唐电信AC简介
大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。
大唐电信AC集中管理平台存在弱口令及敏感信息泄漏漏洞。攻击者利用此漏洞可获取大唐电信AC终端管理平台控制的网关敏感信息。
资产收集
hunter：web.title=”大唐电信AC集中管理平台”
fofa：app=”大唐电信AC集中管理平台” && fid=”gmqJFLGz7L/7TdQxUJFBXQ==”
漏洞复现
初始界面如下：
管理员登录账号密码：admin/123456
登录进去之后，可以看到系统信息和相关AP设备信息。
或者通过访问/actpt.data获得ap的ssid和密码。（有些可以在不登陆的情况下直接访问/actpt.data获得相关信息）
修复建议
1.密码需要有强度设置
2.对每一个页面都需要进行鉴权操作。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
免费领取安全学习资料包！（私聊进群一起学习，共同进步）
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
应急响应笔记
学习路线
相关文章：
信息泄露--
大唐电信AC简介 大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。 大唐电信AC集中管理平台存在弱口令及敏感信息泄漏漏…...
C#WPF文本格式化模式实例
本文演示C#WPF文本格式化模式实例 WPF 文本渲染优缺点 WPF中的文本渲染和旧式的基于 GDI的应用程序的文本染有很大区别。很大一部分区 别是由于 WPF 的设备无关显示系统造成的，但 WPF 中的文本染也得到了显著增强，能更清晰地显示文本，在 LCD 监视器上尤其如此。 然而，W…...
嵌入式云平台一些基础概念的理解
1.SDK SDK是Software Development Kit的缩写,译为”软件开发工具包”,通常是为辅助开发某类软件而编写的特定软件包,框架集合等,SDK一般包含相关文档,范例和工具。 我自己的理解就似乎，SDK也就是软件开发工具包，他会为其使用者提供一些封装好的接口&…...
【项目管理】生命周期风险评估
规划阶段目标：识别系统的业务战略，以支撑系统的安全需求及安全战略 规划阶段评估重点：1、本阶段不需要识别资产和脆弱性；2、应根据被评估对象的应用对象、应用环境、业务状况、操作要求等方面识别威胁； 设计阶段目标…...
力扣 搜索旋转排序数组 二分
👨🏫 33. 搜索旋转排序数组 class Solution {public int search(int[] nums, int target){int l 0;int r nums.length - 1;while (l < r){int m l r >> 1;//else大法，把无序段抛给else，if只处理有序段 // 需要特…...
【软件测试】个人博客项目测试报告
目录 1.报告概要 2、测试环境 3、手动测试用例编写 4、自动化测试用例 1.报告概要 测试对象：基于SSM项目的博客系统。 测试目的：检测博客项目是否符合预期，并且对测试知识进行练习和巩固。 测试点：主要针对常用的功能进行测…...
Express框架开发接口之今日推荐等模块
1.初始化 const handleDB require(../handleDB/index) // 获取全部模块 exports.allModule (req, res) > {(async function () {})() } // 更新或者添加模块 exports.upModule (req, res) > {(async function () {})() } // 根据id删除模块 exports.delModule (req, …...
UTONMOS：元宇宙顺势而上，重构数字化发展新形态
元宇宙（Metaverse）是一个虚拟的、且与现实世界平行的虚拟世界，由一系列相互关联的技术组成。在这个虚拟世界中，人们可以通过 VR、 AR等设备进入其中，与虚拟人物进行互动。 随着新一代信息技术的飞速发展，元…...
【Nginx37】Nginx学习：SSL模块（一）简单配置与指令介绍
Nginx学习：SSL模块（一）简单配置与指令介绍 又是一个重点模块，SSL 模块，其实就是我们常见的 HTTPS 所需要的配置模块。HTTPS 的重要性不用多说了吧，现在所有的 App、小程序 都强制要求是 HTTPS 的࿰…...
CompletableFuture 异步调用，获取返回值
ExecutorService executor new ThreadPoolExecutor(8, 16, 60,TimeUnit.MINUTES,new ArrayBlockingQueue<>(100));Random randomnew Random(10);//模拟查询用户列表List<User> listselectUsers();//需要执行的任务列表// 任务列表List<CompletableFuture<Us…...
excel利用正则匹配和替换指定内容
上班中, 突然接到电话, 屋里的上司大人发来个excel, 说要替换里面x-x-xxx列的内容为x栋x单元xxx. 大致表格如下, 原表格我就不发了 身为程序猿的我, 肯定第一就想到了 正则! 打开excel-开始-查找和替换, 我擦, 只能完全匹配和替换 比如一次只能替换1-1- -> 为1栋1单元 1-2…...
IPv4首部格式
IPv4首部格式 IPv4数据报的首部格式及其内容是实现IPv4协议各种功能的基础。 在TCPIP标准中，各种数据格式常常以32比特(即4字节)为单位来描述。 IPv4首部格式图 ## IPv4数据报的组成 主要由固定部分(20字节)可变部分(最大40字节) - 固定部分是指每个IPv4数据报都必…...
点云从入门到精通技术详解100篇-基于 3D 激光雷达的车厢冻煤存量检测
目录 前言 研究意义 研究现状（Research status） 3D 激光雷达检测技术研究现状...
idea使用MyBatisX插件
1.MyBatisX功能 (1).实现mapper和xml的跳转 (2).自动生成java文件，比如mapper、service、dao、pojo 2.安装MyBatisX插件 install后然后重启idea即可 3.使用MyBatieX实现mapper和xml跳转 （1）.点击mapper中的红色图标即可跳转到对应的xml方…...
Open3D(C++) 最小二乘拟合平面（间接平差法）
目录 一、算法原理1、原理概述2、参考文献二、代码实现三、结果展示本文由CSDN点云侠原创，原文链接。 一、算法原理 1、原理概述 通过传统最小二乘法对点云数据进行平面拟合时，可将误差只归因于一个方向上，本文假设误差只存在于 Z Z...
Linux中搭建coturn服务器
1、下载coturn源码 git clone https://github.com/coturn/coturn.git2、进入到coturn路径下，执行一下命令。 ./configure出现以下错误： 问题1：ERROR: OpenSSL Crypto development libraries are not installed properly in required locati…...
【Proteus仿真】【Arduino单片机】SG90舵机控制
文章目录 一、功能简介二、软件设计三、实验现象联系作者 一、功能简介 本项目使用Proteus8仿真Arduino单片机控制器，使用SG90舵机等。 主要功能： 系统运行后，舵机开始运行。 二、软件设计 /* 作者：嗨小易（QQ&#x…...
程序员有哪些规避风险的合法兼职渠道？
近期，承德程序员事件冲上热搜，这对许多程序员的心灵是多么大的伤害啊！ 人人自危，大家开始顾虑自己接私活、找兼职的方式和前景了。毕竟，谁也不想”辛辛苦苦几十年，一把回到解放前“。那有什么办法既可以接私…...
OpenGL_Learn04
我这边并不是教程，只是学习记录，方便后面回顾，代码均是100%可以运行成功的。 1. 渐变三角形 #include <glad/glad.h> #include <GLFW/glfw3.h>#include <iostream> #include <cmath>void framebuffer_size_callba…...
【嵌入式】HC32F07X CAN通讯配置和使用配置不同缓冲器以连续发送
一 背景说明 使用小华（华大）的MCU HC32F07X实现 CAN 通讯配置和使用 二 原理分析 【1】CAN原理说明（参考文章《CAN通信详解》）： CAN是控制器局域网络(Controller Area Network, CAN)的简称，是一种能够实现…...
宏裕塑胶携手沙伯基础创新塑料，打造高端工程塑料解决方案
导读：在制造业转型升级的关键节点，高端工程塑料解决方案正成为企业提升产品竞争力的核心要素。宏裕塑胶携手沙伯基础创新塑料，打造高端工程塑料解决方案，通过整合国际顶尖原料资源与本土技术服务能力，为下游企业提供兼…...
从零到出版级作品，包豪斯风格AI绘图全流程拆解，含12个可复用提示模板与字体/网格参数表
更多请点击： https://kaifayun.com 第一章：包豪斯设计哲学与AI绘图的底层耦合 包豪斯学派所倡导的“形式追随功能”“少即是多”“艺术与技术统一”三大信条，并非仅属于20世纪的工艺宣言，而是深度嵌入现代生成式AI模型的架构基因…...
别再只用TabBar了！用Qt QML的Repeater和ListView打造更灵活的侧边栏导航（附完整源码）
超越TabBar：用QML的Repeater与ListView构建动态导航系统 当标准导航控件无法满足现代应用界面需求时，Qt Quick的模型-视图架构提供了更强大的解决方案。本文将深入探讨如何利用Repeater和ListView构建高度可定制的侧边栏导航系统，通过对比分析…...
水下叶轮脉动压力测试：Kulite压力传感器强在哪？安装门槛怎么破？
水下叶轮脉动压力测试这事，干过的朋友都懂——看着挺简单，上手哪一步都可能翻车。传感器防水、空间狭小、叶轮旋转、信号采集困难——随便拎出一个，都够让人头疼的。折腾了一圈，有一个型号被反复验证为绕不开的经典：Ku…...
TrafficMonitor插件宝典：打造你的全能桌面监控中心
TrafficMonitor插件宝典：打造你的全能桌面监控中心 【免费下载链接】TrafficMonitorPlugins 用于TrafficMonitor的插件 项目地址: https://gitcode.com/gh_mirrors/tr/TrafficMonitorPlugins 想要在桌面上实时监控股票行情、硬件状态、天气信息，却…...
别再死记硬背了！用Wireshark抓包带你搞懂PPPoE的Discovery、Session、Terminate三阶段
用Wireshark透视PPPoE全流程：从Discovery到Session的实战诊断手册 当你面对一台华为路由器，PPPoE拨号配置看似完美却频繁出现认证超时，或是NAT转换后外网访问时断时续，传统的命令行检查往往只能告诉你"哪里出错"&#x…...
英语发音宝库：11万+单词MP3音频一键获取指南
英语发音宝库：11万单词MP3音频一键获取指南 【免费下载链接】English-words-pronunciation-mp3-audio-download Download the pronunciation mp3 audio for 119,376 unique English words/terms 项目地址: https://gitcode.com/gh_mirrors/en/English-words-pronu…...
渝中区宜居、 韧性、智慧城市建设“十五五”规划（征求意见稿） 2026
这份《渝中区宜居、韧性、智慧城市建设 “十五五” 规划（征求意见稿）》，立足渝中区 “重庆母城、都市极核、品质半岛、首善之区” 定位，总结 “十四五” 成效、分析机遇挑战，明确 2026—2030 年总体目标、核心任务与保…...
02. 基本类型
02. 基本类型 1. 概述 TypeScript 的核心特性是静态类型系统。基本类型是 TypeScript 类型系统的基础，包括 JavaScript 原有的原始类型和 TypeScript 新增的特殊类型。 // TypeScript 类型系统概览 ┌──────────────────────────────…...
终极LuaJIT反编译指南：如何快速恢复丢失的Lua源代码
终极LuaJIT反编译指南：如何快速恢复丢失的Lua源代码 【免费下载链接】luajit-decompiler https://gitlab.com/znixian/luajit-decompiler 项目地址: https://gitcode.com/gh_mirrors/lu/luajit-decompiler 你是否曾面对编译后的LuaJIT字节码文件束手无策&…...