碧海威 L7多款产品后台命令执行漏洞-白红宇

碧海威 L7多款产品后台命令执行漏洞

阅读量：725 次

发布时间：2019-03-21

本文共 546 字，大约阅读时间需要 1 分钟。

碧海威 L7 多款产品后台命令执行漏洞

漏洞描述

碧海威 L7 多款产品存在后台命令执行漏洞。攻击者可借助默认账号密码（如 admin123）通过登录后台实现命令注入。该漏洞主要体现在系统的命令控制台功能中，具有较高的攻击 Surface。

影响范围

版本范围：碧海威 L7 多款产品

设备标识：涉及“碧海威”品牌设备

漏洞攻击步骤

访问主页

开始通过浏览器访问目标设备的管理界面。通常情况下，这可能是在内部监控页面或管理端点。

默认账号登录

使用默认账号（admin/ admin123）进行登录。这些凭据在很多设备中是预设的，看似普通，但却是许多设备安全隐患的关键起点。

操作命令控制台

在系统维护菜单中，找到命令控制台功能模块。通常会显示为“系统维护–>命令控制台–>输入命令”等提示文字。

执行恶意命令

在命令执行界面中输入任意后台可执行命令，如weak двер.html 或其他改造成竞争性的 URL，其中包含后台入口。

注意事项

凭证管理：一如既往地重视默认账号密码的安全性，建议改换强密码并启用双重认证。

更新设备：及时应用官方固件更新，以修复类似漏洞。

安全检测：定期进行设备安全扫描，确保未被恶意威胁利用。

青年人的远大前程，是他们勇于探索与坚持追求自我完善的最好印证。

转载地址：http://cqhrz.baihongyu.com/

你可能感兴趣的文章

npm install 报错 no such file or directory 的解决方法

npm install 权限问题

npm install报错，证书验证失败unable to get local issuer certificate

npm install无法生成node_modules的解决方法

npm install的--save和--save-dev使用说明

npm node pm2相关问题

npm run build 失败Compiler server unexpectedly exited with code: null and signal: SIGBUS

npm run build报Cannot find module错误的解决方法

npm run build部署到云服务器中的Nginx（图文配置）

npm run dev 和npm dev、npm run start和npm start、npm run serve和npm serve等的区别

npm run dev 报错PS ‘vite‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。

npm scripts 使用指南

npm should be run outside of the node repl, in your normal shell

npm start运行了什么

npm WARN deprecated core-js@2.6.12 core-js@＜3.3 is no longer maintained and not recommended for usa

npm 下载依赖慢的解决方案（亲测有效）

npm 安装依赖过程中报错：Error: Can‘t find Python executable “python“, you can set the PYTHON env variable

npm.taobao.org 淘宝 npm 镜像证书过期？这样解决！

npm上传自己的项目