USDT自动API接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

原由

听大师傅说天翼平安网关可以telnet登录,回去实验了下发现并没有开放telnet端口,把目的转向若何开启,经由一系列搜索,最后拿下网关

信息泄露

我家这个网关型号是 HG261GS,经由一番搜索,发现接见 http://192.168.1.1/cgi-bin/baseinfoSet.cgi可以拿到密码

然后搜索密码的加密方式,获得工程账号的密码,加密算法为加密算法:字母转换为其ASCII码+4,数字直接就是ASCII码

之后登录

下令执行

在后台转了一圈没发现开启telnet的地方,经由一番搜索,找到这个版本存在下令执行的问题,接见http://192.168.1.1/cgi-bin/telnet.cgi通过InputCmd参数可以直接执行系统下令,然后接见http://192.168.1.1/cgi-bin/telnet_output.log可以看到执行效果,通过js下的telnet.js也可以接见http://192.168.1.1/cgi-bin/submit.cgi获得执行效果

测试一下效果

效果

这样就找到了个rce点,更先的想法是反弹shell,厥后发现大部分下令都没有,是个BusyBox,计划用awk弹个shell,又遇见编码问题,试了许多种方式写不进去,这里就想着直接老老实实开启telnet登录,搜索了一波怎么进入系统

  1. 硬件牛盖子一拆就能势如破竹了,我也想,然则实力不允许

    ,

    usdt收款平台

    菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

    ,
  2. 首先先导出原设置文件,在治理-设备治理,插个U盘,备份设置即可

这里导出设置感受不太合适,万一弄坏了其他人都上不了网了,拆盖子又不会,那么只能继续试探,转换下思绪,既然有设置文件,那么一定有读取设置文件去开启的功效,直接find搜索所有cgi文件InputCmd=find%20/%20-name%20"*cgi*",找到一个名叫telnetenable.cgi的文件,这不就是开启telnet的器械嘛

直接读取内容,找到开启方式

发现照样不能毗邻,经由排查,网关开启了防火墙过滤,阻止了23端口的毗邻,这里找到对应的iptables链和规则行号,直接删除,比如要删除INPUT链的第三条规则,可以执行iptables -D INPUT 3,然后添加23端口允许通过,效果如下

添加用户

乐成进入登录页面,实验使用读到的工程账密码和光猫后头默认密码登录,然而都登不上去

这里直添加一个Linux用户test/password@123

echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd

登录乐成~

最后记得关掉telnet,光猫作为出口,会有个公网地址,开启后公网也可以远程登录进来关闭下令killall telnetd >/dev/null 2>&1

环球UG声明:该文看法仅代表作者自己,与本平台无关。转载请注明:usdt官网下载(www.caibao.it):一次对天翼平安网关的渗透
发布评论

分享到:

usdt自动充值(caibao.it):亚当斯含泪伤退,北京队输球!京媒发话了,球迷穷追不舍要求致歉
2 条回复
  1. 电银付APP使用教程
    电银付APP使用教程
    (2021-01-29 00:12:57) 1#

    歌手邓紫棋(G.E.M.)克日担任综艺节目《哈哈哈哈哈——很喜悦遇见你》的嘉宾,没想到却在镜头前打瞌睡,引起大批网民讨论。眼睛看酸了

  2. 联博以太坊高度
    联博以太坊高度
    (2021-02-21 00:06:39) 2#

    皇冠新现金网www.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来!叮~收获粉丝一枚

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。