【漏洞复现】Secnet-智能路由系统 actpt

【漏洞复现】Secnet-智能路由系统 actpt_5g.data信息泄露

news2024/11/15 21:55:38

0x01 产品简介

Secnet安网智能AC管理系统是广州安网通信技术有限公司(简称“安网通信”)的无线AP管理系统

0x02 漏洞描述

Secnet智能路由系统 acipt 5g.data 接口存在信息泄露漏洞，未经身份验证的远程攻击者可以利用此漏洞获取系统账户名密码等重要凭据，导致系统后台权限丢失。

0x03 搜索语法

fofa:
title="安网-智能路由系统" || title=="智能路由系统" || title="安网科技-智能路由系统" || title="智能AC管理系统"

在这里插入图片描述

0x04 漏洞详情

GET /actpt_5g.data

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1679831.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

社区服务用工具建立与居民的强关系

在数字化时代的浪潮下，社区服务不再局限于传统的面对面交流模式，而是借助互联网医疗健康服务应用，尤其是智慧康养服务平台，构建起了与居民之间更为紧密、便捷的联系。这种新型的社区服务模式，不仅提升了服务效率&#…

wsl2安装rancher并导入和创建k8s集群

环境准备安装wsl2点击此文]ubuntu20.04安装docker 点击此文,安装完成后docker镜像仓库改成阿里云镜像加速地址.如果不熟请点击此文 docker 安装rancher 启动wsl,根据官方文档以root身份执行 sudo docker run -d --restartunless-stopped -p 80:80 -p 443:443 --privileged …

记录300：指令

第13节第二种shellcode编写实战(2)

我最近在做一个关于shellcode入门和开发的专题课👩🏻‍💻，主要面向对网络安全技术感兴趣的小伙伴。这是视频版内容对应的文字版材料，内容里面的每一个环境我都亲自测试实操过的记录，有需要的小伙伴可以参考…

错误: 找不到或无法加载主类问题(已解决)

今天在虚拟机中安装了idea2023.2的版本，运行代码时发现错误找不到主类！ 直接说结论： 我先clean了一下target，然后重新build，发现maven报错了，idea2023.2默认使用了内置的maven，然后我切换了一下…

Shell之（数组）

目录一、shell数组 1.数组的定义 2.定义数组的方法第一种第二种第三种第四种 3.数组分片 4. 数组字符替换临时替换永久替换 5.删除数组删除指定的下标删除整组 6.数组遍历和重新定义 7.数组追加元素方式一：指定位置添加方法二&a…

【JAVA入门】Day05 - 面向对象

【JAVA入门】Day05 - 面向对象文章目录【JAVA入门】Day05 - 面向对象一、对象的设计和使用1.1 类和对象1.2 类的分类二、封装三、private 关键字四、this 关键字五、构造方法六、JavaBean七、对象的内存图7.1 一个对象的内存图7.2 两个对象的内存图7.3 两个引用指向同一个对…

文心一言 VS 讯飞星火 VS chatgpt （252）-- 算法导论18.2 5题

五、因为叶结点无需指向孩子结点的指针，那么对同样大小的磁盘页面，可选用一个与内部结点不同的(更大的) t 值。请说明如何修改 B 树的创建和插人过程来处理这个变化。如果要写代码，请用go语言。文心一言： 当我们在B树&#xff…

低空经济：无人机竞赛详解

无人机竞赛市场近年来呈现出蓬勃发展的态势，其市场价值不仅体现在竞赛本身，还体现在推动无人机技术创新、拓展应用场景以及促进产业链发展等多个方面。一、比赛项目介绍无人机竞赛通常分为多个项目，包括竞速赛、技巧赛、航拍赛等。每个项目…

slugify，slug格式转换工具

目录前言安装特性基本功能生成简单的Slug 处理特殊字符 Unicode支持高级功能自定义替换规则过滤停用词使用不同的分隔符处理多种语言实际应用场景网站和博客的SEO优化电子商务平台的产品链接数据清洗和预处理总结前言在Web开发中，生成易于…

vm 虚拟机 Debian12 开启 root、ssh 登录功能

前言，安装的时候语言就选中文就好了。选择中文，在安装的时候就可以选择国内 163 的源。开启 ssh 功能先提权，用 root 账户 su安装 ssh 安装 ssh-server apt install openssh-server启动 ssh systemctl start ssh查看 ssh 状态 systemctl st…

景源畅信电商：做抖音有哪些未开发的蓝海领域？

在互联网信息爆炸的今天，抖音已经成为人们获取信息和娱乐的重要渠道。然而，随着用户数量的增加和内容的丰富，抖音的红海竞争也日益激烈。在这样的背景下，寻找还未被充分开发的蓝海领域，对于内容创作者来说，…

yolov8 模型架构轻量化 | 极致降参数量

模型轻量化加速是深度学习领域的重要研究方向，旨在减小模型的体积和计算复杂度，从而提高在资源受限设备上的运行效率，模型参数量在轻量化加速中扮演着至关重要的角色。首先，模型参数量直接决定了模型的复杂度和存储空间需求。随…

西南大学计算机考研，选学硕还是专硕？西南大学计算机考研考情分析！

西南大学（Southwest University）是教育部直属，教育部、农业农村部、重庆市共建的重点综合大学，是国家首批"双一流"建设高校，"211工程"和"985工程优势学科创新平台"建设高校。现任党委书…

JVM学习-虚拟机栈

虚拟机栈每个线程创建时都会创建一个虚拟机栈，其内部保存一个个栈帧，对应一次次Java方法调用，栈是线程私有的。生命周期: 与线程相同作用主管Java程序的运行，它保存方法的局部变量、部分结果、并参与方法的调用和返回。 …

【Linux】系统登录，调用shell，shell配置文件，shell命令，特殊符号，shell快捷键，Linux运行级别，解决无限登录问题，修改提示符

目录 Linux系统的登录方式以及调用shell Linux shell 以及 shell配置文件 shell 命令 shell 特殊符号 shell 快捷键 Linux操作系统运行级别单用户模式下解决无限登录问题 centos7修改命令行提示符 PS1 补充、centos7没有滚动条 Linux系统的登录方式以及调用shell…