碧海威 L7多款产品后台命令执行漏洞-白红宇

碧海威 L7多款产品后台命令执行漏洞

阅读量：725 次

发布时间：2019-03-21

本文共 546 字，大约阅读时间需要 1 分钟。

碧海威 L7 多款产品后台命令执行漏洞

漏洞描述

碧海威 L7 多款产品存在后台命令执行漏洞。攻击者可借助默认账号密码（如 admin123）通过登录后台实现命令注入。该漏洞主要体现在系统的命令控制台功能中，具有较高的攻击 Surface。

影响范围

版本范围：碧海威 L7 多款产品

设备标识：涉及“碧海威”品牌设备

漏洞攻击步骤

访问主页

开始通过浏览器访问目标设备的管理界面。通常情况下，这可能是在内部监控页面或管理端点。

默认账号登录

使用默认账号（admin/ admin123）进行登录。这些凭据在很多设备中是预设的，看似普通，但却是许多设备安全隐患的关键起点。

操作命令控制台

在系统维护菜单中，找到命令控制台功能模块。通常会显示为“系统维护–>命令控制台–>输入命令”等提示文字。

执行恶意命令

在命令执行界面中输入任意后台可执行命令，如weak двер.html 或其他改造成竞争性的 URL，其中包含后台入口。

注意事项

凭证管理：一如既往地重视默认账号密码的安全性，建议改换强密码并启用双重认证。

更新设备：及时应用官方固件更新，以修复类似漏洞。

安全检测：定期进行设备安全扫描，确保未被恶意威胁利用。

青年人的远大前程，是他们勇于探索与坚持追求自我完善的最好印证。

转载地址：http://cqhrz.baihongyu.com/

你可能感兴趣的文章

python3读取redis返回数据带有'b'的问题

Python3连接MySQL

Python关于isinstance函数的解析 | 附Demo（全）

Python3：setup.py：完成所有任务的PIP安装(Build_ext+Install)

python4.0 gil_Python 并发编程系列--1、浅谈GIL历史及对多线程的影响

python60行绘图程序_天底下最简单的QT画图板，就一个类，60行代码

Python: AES加密与解密

Python: Range() 最大尺寸；动态的还是静态的?

Python: Windows下用 multiprocessing 的深坑

python:Could not find platform independent libraries ＜prefix＞解决方法

Python:datetime tzinfo 时区名称文档

Python:deepcopy(list) vs new_list = old_list[:]

Python:Google API - 从消息中获取 mimeTypes

Python:Google API - 从消息中获取 mimeTypes

Python:subprocess.call，stdout to file，stderr to file，在屏幕上实时显示stderr

Python:TypeError:无法连接“str“和“int“对象

Python:XPath 在 ElementTree 中不可用

Python:从 FTP 服务器下载文件

python:从列表中创建元组列表

Python:从嵌套列表中删除重复项