菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
原由
听大师傅说天翼平安网关可以telnet登录,回去实验了下发现并没有开放telnet端口,把目的转向若何开启,经由一系列搜索,最后拿下网关
信息泄露
我家这个网关型号是 HG261GS,经由一番搜索,发现接见 http://192.168.1.1/cgi-bin/baseinfoSet.cgi
可以拿到密码
然后搜索密码的加密方式,获得工程账号的密码,加密算法为加密算法:字母转换为其ASCII码+4,数字直接就是ASCII码
之后登录
下令执行
在后台转了一圈没发现开启telnet的地方,经由一番搜索,找到这个版本存在下令执行的问题,接见http://192.168.1.1/cgi-bin/telnet.cgi
通过InputCmd
参数可以直接执行系统下令,然后接见http://192.168.1.1/cgi-bin/telnet_output.log
可以看到执行效果,通过js下的telnet.js
也可以接见http://192.168.1.1/cgi-bin/submit.cgi
获得执行效果
测试一下效果
效果
这样就找到了个rce点,最先的想法是反弹shell,厥后发现大部分下令都没有,是个BusyBox,计划用awk弹个shell,又遇见编码问题,试了许多种方式写不进去,这里就想着直接老老实实开启telnet登录,搜索了一波怎么进入系统
硬件牛盖子一拆就能势如破竹了,我也想,然则实力不允许
,
,菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
首先先导出原设置文件,在治理-设备治理,插个U盘,备份设置即可
这里导出设置感受不太合适,万一弄坏了其他人都上不了网了,拆盖子又不会,那么只能继续试探,转换下思绪,既然有设置文件,那么一定有读取设置文件去开启的功效,直接find搜索所有cgi文件InputCmd=find%20/%20-name%20"*cgi*"
,找到一个名叫telnetenable.cgi
的文件,这不就是开启telnet的器械嘛
直接读取内容,找到开启方式
发现照样不能毗邻,经由排查,网关开启了防火墙过滤,阻止了23端口的毗邻,这里找到对应的iptables链和规则行号,直接删除,比如要删除INPUT链的第三条规则,可以执行iptables -D INPUT 3
,然后添加23端口允许通过,效果如下
添加用户
乐成进入登录页面,实验使用读到的工程账密码和光猫后头默认密码登录,然而都登不上去
这里直添加一个Linux用户test/password@123
echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd
登录乐成~
最后记得关掉telnet,光猫作为出口,会有个公网地址,开启后公网也可以远程登录进来关闭下令killall telnetd >/dev/null 2>&1
歌手邓紫棋(G.E.M.)克日担任综艺节目《哈哈哈哈哈——很喜悦遇见你》的嘉宾,没想到却在镜头前打瞌睡,引起大批网民讨论。眼睛看酸了
皇冠新现金网www.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来!叮~收获粉丝一枚
此次人事调整通告中,京东方面评价称,在辛利军担任京东康健首席执行官时代,他实现了营业从0到1生长,并对塑造京东康健成为“全民首席康健管家”做出重大孝顺。他的率领下,京东康健生长迅速并获得具有价值的回报。赞的不得了~
刘武俊 biu~爱心发射
Usdt第三方支付平台有一说一,我很中意
正常款的针织衫长度就是一个对照通俗百搭的版型气概,长款的针织衫设计能够用一个裙装的感受出现出来,一件式的气概是对照利便的。火了踢我一脚
杜兰特赛后也自曝,打替补是自己选的,「教练赛前问我,想要先发照样板凳出发,我感受要是打替补,会给我更大挑战,必须更集中精神,以是我想看看自己能不能应付这挑战」,他也提到复出打球没诀窍,就是试着重新找回熟悉节奏。可以再曲折点吗