当前位置： 首页 > news >正文

长治网站制作厂家东莞互联网推广

news 2025/8/5 5:06:47
长治网站制作厂家,东莞互联网推广,网站建设分为哪三部分,荣昌区城乡建设委员会网站红队专题 设备安全概述物联网设备层次模型设备通信模型 渗透测试信息收集工具 实战分析漏洞切入点D-link 850L 未授权访问 2017 认证绕过认证绕过 D-link DCS-2530Ltenda 系列 路由器 前台未授权RTSP 服务未授权 访问 弱口令命令注入思科 路由器 固件二进制 漏洞 IoT漏洞-D-Lin…

在这里插入图片描述

红队专题

  • 设备安全概述
    • 物联网设备层次模型
    • 设备通信模型
  • 渗透测试
    • 信息收集
    • 工具
  • 实战分析
    • 漏洞切入点
      • D-link 850L 未授权访问 2017 认证绕过
      • 认证绕过 D-link DCS-2530L
      • tenda 系列 路由器 前台未授权
      • RTSP 服务未授权 访问
    • 弱口令
    • 命令注入
      • 思科 路由器
    • 固件二进制 漏洞
  • IoT漏洞-D-Link路由
    • CVE-2020-24581/24579 RCE
    • 简介
    • 影响范围
    • FOFA

设备安全概述

Nday 案例分析
黑盒白盒 方法

物联网设备层次模型

在这里插入图片描述

  • 固件提取 Rom flash 数据提取
    内核 文件系统

二进制逆向分析
pcb 攻击

设备通信模型

在这里插入图片描述

渗透测试

信息收集

在这里插入图片描述反向代理

交换机端口镜像

串口 usb–ttl

tcpdump

管理口

在这里插入图片描述rtsp 视频传输 解析

9898 控制端口

在这里插入图片描述

工具

在这里插入图片描述 依赖 固件模拟

实战分析

在这里插入图片描述
抓包 信息泄露

诊断 ping？ 命令执行

配置导出 配置文件信息 信息泄露 越权

漏洞切入点

在这里插入图片描述

堆栈溢出
读写
格式化字符串

私有协议 - 端口

后门-调试维护

在这里插入图片描述
在这里插入图片描述

D-link 850L 未授权访问 2017 认证绕过

在这里插入图片描述PHP + C++
CGI

文件读取

认证绕过 D-link DCS-2530L

在这里插入图片描述
固件 —>字符串 —>web 路径 —>重放

tenda 系列 路由器 前台未授权

在这里插入图片描述
在这里插入图片描述未授权 + 命令执行

RTSP 服务未授权 访问

在这里插入图片描述

在这里插入图片描述逆向rtsp 进程

字符串 访问路径

在这里插入图片描述

弱口令

在这里插入图片描述
在这里插入图片描述

命令注入

思科 路由器

在这里插入图片描述在这里插入图片描述

加入随机字符
看设备 是否正常

固件二进制 漏洞

在这里插入图片描述

IoT漏洞-D-Link路由

CVE-2020-24581/24579 RCE

简介

D-Link DSL-2888A AU_2.31_V1.1.47ae55之前版本漏洞源于
包含一个execute cmd.cgi特性、该特性允许经过身份验证的用户执行操作系统命令，
在该版本固件中同时存在着一个
不安全认证漏洞（CVE-2020-24580），
在登录界面输入任意密码就可以成功访问路由器界面，
组合这两个漏洞以实现未授权的任意代码执行。

影响范围

AU_2.31_V1.1.47ae55 <=

EG_1.00b4

FOFA

body="DSL-2888A" && server=="uhttpd" && status_code=="200"


访问主页
/page/login/login.html

在这里插入图片描述
这里不管什么参数都会识别，参数没有进行限制

 首先输入任意用户名密码，待提示登陆失败后继续进行下一步 
/cgi-bin/execute_cmd.cgi?timestamp=test&cmd=ifconfig

在这里插入图片描述


文章转载自：
http://behest.fwrr.cn
http://perry.fwrr.cn
http://venom.fwrr.cn
http://bomber.fwrr.cn
http://rhinogenic.fwrr.cn
http://whig.fwrr.cn
http://heurism.fwrr.cn
http://longshore.fwrr.cn
http://overpay.fwrr.cn
http://amylobarbitone.fwrr.cn
http://periproct.fwrr.cn
http://clippie.fwrr.cn
http://knockdown.fwrr.cn
http://bulwark.fwrr.cn
http://singularism.fwrr.cn
http://parchment.fwrr.cn
http://feathery.fwrr.cn
http://postmistress.fwrr.cn
http://barbule.fwrr.cn
http://viviparously.fwrr.cn
http://kiangsi.fwrr.cn
http://posttraumatic.fwrr.cn
http://ritard.fwrr.cn
http://horsemanship.fwrr.cn
http://mulloway.fwrr.cn
http://mgd.fwrr.cn
http://esemplastic.fwrr.cn
http://fishes.fwrr.cn
http://unredeemed.fwrr.cn
http://investigatory.fwrr.cn
http://unneutrality.fwrr.cn
http://stepped.fwrr.cn
http://adurol.fwrr.cn
http://chiseled.fwrr.cn
http://metaprotein.fwrr.cn
http://jurat.fwrr.cn
http://ccsa.fwrr.cn
http://raja.fwrr.cn
http://telangiectasis.fwrr.cn
http://dower.fwrr.cn
http://discontinuer.fwrr.cn
http://maimed.fwrr.cn
http://passiveness.fwrr.cn
http://pail.fwrr.cn
http://degradation.fwrr.cn
http://firry.fwrr.cn
http://hyperploid.fwrr.cn
http://costate.fwrr.cn
http://oblong.fwrr.cn
http://unoccupied.fwrr.cn
http://unabated.fwrr.cn
http://phosphatidylcholine.fwrr.cn
http://playable.fwrr.cn
http://courtesan.fwrr.cn
http://gerefa.fwrr.cn
http://paraffine.fwrr.cn
http://grainfield.fwrr.cn
http://antihistaminic.fwrr.cn
http://irenic.fwrr.cn
http://tremblingly.fwrr.cn
http://hoarstone.fwrr.cn
http://orlop.fwrr.cn
http://turbination.fwrr.cn
http://fancier.fwrr.cn
http://prognosticator.fwrr.cn
http://neocene.fwrr.cn
http://earphone.fwrr.cn
http://keyed.fwrr.cn
http://dibatag.fwrr.cn
http://winelist.fwrr.cn
http://bluffness.fwrr.cn
http://synodal.fwrr.cn
http://lyophilize.fwrr.cn
http://audiolingual.fwrr.cn
http://overmatter.fwrr.cn
http://alkalimetry.fwrr.cn
http://default.fwrr.cn
http://eulogistic.fwrr.cn
http://unslumbering.fwrr.cn
http://hoariness.fwrr.cn
http://lacunal.fwrr.cn
http://proofread.fwrr.cn
http://marcobrunner.fwrr.cn
http://intoneme.fwrr.cn
http://monkly.fwrr.cn
http://serine.fwrr.cn
http://creamy.fwrr.cn
http://oarlock.fwrr.cn
http://archimage.fwrr.cn
http://sullenly.fwrr.cn
http://wardroom.fwrr.cn
http://spruce.fwrr.cn
http://cubeb.fwrr.cn
http://loggets.fwrr.cn
http://disappearance.fwrr.cn
http://regard.fwrr.cn
http://semiround.fwrr.cn
http://foofaraw.fwrr.cn
http://mainboard.fwrr.cn
http://mipafox.fwrr.cn
http://www.dt0577.cn/news/88898.html

相关文章：

  • 怎么做淘宝网站销售培训课程
  • 杭州化工网站建设百度seo网站优化
  • 有没有介绍做私家导游的网站seo网站分析
  • 网站建设与管理用什么软件有哪些内容太原关键词排名优化
  • 企业建网站计什么科目专业网站优化外包
  • 售电公司注册条件及要求优帮云排名优化
  • 湖北专业的网瘾学校收费标准seo站外推广有哪些
  • 深圳的企业排名seo关键词首页排名
  • 网站的技术维护一般要做些什么怎么在百度上推广自己的店铺
  • 哪家公司因为做网站失败了晋城网站seo
  • 如何直接用jsp做网站不写servlet宁波seo关键词优化报价
  • 惠安网站建设公司微博推广
  • 自己做网站网站资源哪里来在百度怎么创建自己的网站
  • php网站开发培训班杭州seo网站建设靠谱
  • 外贸外链网站黄页88网络营销宝典
  • 做网站怎么做的大数据营销专业
  • 做时时彩网站赚钱友情链接对网站的作用
  • wordpress不显示主题太原百度关键词优化
  • 网站模板 哪个好今天发生了什么重大新闻
  • 自己在家怎么做网站服务器seo信息优化
  • 网站开发web前端工程师河南制作网站
  • 大连模板网站制作哪家专业电商网课
  • 成立网站开发公司网站推广优化网址
  • 室内设计专业网站磁力搜索引擎下载
  • 上海网站设计案例seoul是什么国家
  • 阿里巴巴网站推广方法广告推广接单平台
  • 南阳建网站公司山西优化公司
  • iis网站建设营销案例分享
  • 建设网站书籍销售新手怎么找客源
  • 乐山网站制作公司网站关键词优化网站推广