漏洞复现-锐捷Ruijie系列

已于 2024-03-14 15:57:23 修改
阅读量1.7k 收藏 6
点赞数 8
CC 4.0 BY-SA版权
文章标签： 安全 运维
于 2024-03-14 15:51:43 首次发布
amingMM
本文链接：https://blog.csdn.net/qq_33608000/article/details/136713035
本文详细探讨了锐捷网络设备存在的多个安全漏洞，包括绕过身份验证、命令执行、目录穿越、RCE等，并提供了相关漏洞利用的YML文件和链接。涉及产品如EG易网关、RG-UAC应用网关、数据库审计系统、交换机及路由器。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述

漏洞复现-锐捷Ruijie

绕过身份验证

锐捷网络设备多个存在逻辑漏洞，可绕过身份验证登录多个系统

锐捷EG易网关 Admin/admin

锐捷EG2000GE存在命令执行漏洞

https://mp.weixin.qq.com/s/UrekJGin7Lsj30UJkOfMAQ

锐捷网络股份有限公司校园网自助服务系统存在目录穿越漏洞

ruijie-eg-guestisup-ip-rce.yml

🗡锐捷RG-UAC应用网关前台RCE

https://mp.weixin.qq.com/s/ewV2c5W6Bmxx-Z_6FYr_og

app=“Ruijie-RG-UAC” && body!=“系统升级有效期已到” && “URL 库文件已过期”

GET /view/systemConfig/management/nmc_sync.php?center_ip=127.0.0.1&template_path=
最低0.47元/天 解锁文章

200万优质内容无限畅学
amingMM
关注
博客
开发知识点-前端-微信小程序开发
04-27 501
　TP5+商城小程序——静态调用还是实例对象调用Apache详解 :QSA,PT,L,E参数的作用AOP 面向切面 编程思想 提取这样就完成了如下所示 空白自定义建立底部tar文件夹 不然会报错好了 根据状态bar 拉伸的小程序 bar 做好了顶部自定义准备好 后 我们导入我们小程序 万能美化包且完成我们顶部搜索模版大框且引入模版 准备测试效果额，，，emmmm~ 看到了 我们美化模板 的位置不怎么友好我们把他们的位置调整一下横纵都来一下。
博客
Android原生开发基础
04-27 615
发展历史 发行版本加载 布局模拟器 系统版本 getcolor对 服务器 传参 不一样。
博客
红队系列-网络安全知识锦囊-CTF(持续更新)
04-25 934
wireshark古典密码 现代密码学图片 视频 音频隐写photoshop攻击脚本writeup 官方 给的 解题思路web misc 密码学轮数限制 服务器 xxx掉混合模式 防守模式实战模式编码方式?id-2%df%df 只要 大于128 就可hackbar 用时尽量转码注入 语句 前缀。
博客
红队专题-漏洞挖掘-代码审计-反序列化
04-21 2045
TransformedMap⽤于对Java标准数据结构Map做⼀个修饰，被修饰过的Map在添加新的元素时，将可以执⾏⼀个回调。super(map);
博客
人工智能-小说动漫AIGC文生图模型研究
04-06 806
利用人工智能技术自动或半自动生成文本、图像、音频、视频等内容的新型技术形态。AIGC的核心技术包括生成对抗网络、Transformer架构和扩散模型等，这些技术通过海量数据训练，使AI系统能够捕捉人类创作模式，并生成符合逻辑的内容。stable diffusion 免费 创绘。
博客
vue-i18n国际化多国语言
01-11 673
new实例的时候在这里面new比较好，不要去什么main.js里面new然后再挂载，因为在国家化的过程中，有很大概率在外部js中也有文字需要国际化，这时就没办法在外部js访问到国际化实例了。注意：uni.setLocale()方法需要在this.$i18n.locale切换语言之后再调用，否则app端会有问题，语言切换不能实时显示。如tabBar.home为首页tabbar对应的key，key后面的值代表当前的语言环境文字，中文环境下为“首页”，英文环境下为home，key命名的时候尽量语义化一点。
博客
MacBook_Xcode_Swift雨燕
01-03 852
其简洁语法、类型安全、Optionals处理、Playgrounds交互式环境、泛型编程、协议与扩展、闭包功能、枚举与关联值、结构体与类的高效内存管理、异步编程的async/await语法、Swift Package Manager依赖管理工具、SwiftUI声明式界面构建以及Combine响应式编程框架，共同构成了Swift的全面特性。Swift以其强大的功能和安全性提供了一个卓越的开发体验，并且随着技术发展，Swift将继续引入创新特性以提升开发效率和应用质量。作为Apple平台开发者的首选语言，
博客
JavaScript
12-25 758
对象解构语法可以让你从一个对象中提取出若干属性，然后将其赋值给对应的变量，让代码看起来更简洁、易读。这在处理复杂的数据结构时尤为有用，例如从 API 返回的 JSON 数据中提取出需要的属性。字符串数组。使用解构赋值语法将数组的元素按照顺序依次赋值给对应的变量。不足元素，对应位置的变量将会被赋值为 undefined。
博客
shellcode AV bypass Evasion免杀合集
12-13 1120
360全家桶360核晶引擎网防G01火绒百度腾讯安全狗金山瑞星江民 (iangMin)江民科技—终端安全守护者 官网 (jiangmin.com)Kaspersky 卡巴斯基针对于内存的查杀企业版易视诺德它是迄今作为先进杀毒技术———启发式杀毒（Heuristic），最具准确高效的杀毒软件，国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项麦咖啡AVG科摩多火眼诺顿启发式查杀很厉害，需要给木马加入正常程序的图标、版
博客
红队专题-远程控制软件RAT-Cobaltstrike
12-11 1181
Cobalt Strike 是一款 美国Red Team开发的 商业GUI框架式 优秀的渗透测试工具协作平台 简称CS主要用于执行有目标的红队行动攻击和模拟高级威胁者对手的后渗透行动。可以利用网络漏洞获取主机权限后、从一个强大的图形界面控制所有的活动。Cobalt Strike 前身名为 Armitage(一个MSF的社区版图形化界面工具)因此可见，Cobalt Strike 与 Metasploit 的兼容性十分良好.Cobaltstrike大家可以理解其为Armitage的商业版。
博客
恶意代码分析
12-09 1735
著名防火墙公司Palo Alto Networks近日在官网公布了一个CVE-2024-3400的漏洞信息，该漏洞存在于部分PAN-OS系统的GlobalProtect功能中，在某些配置打开的情况下，攻击者可以对运行该系统的设备进行未授权RCE，并且拿到系统的root权限。A5.这一恶意代码会使用高层API函数连接到一个远程的FTP服务器，我们可以下载并建立一个本地FTP服务器，并将DNS请求重定向至这一服务器，以充分分析该恶意代码。所以，其一旦广泛传播开便极难彻底清除。然后启动lab20-2.exe。
博客
前端框架-小程序uniApp
12-03 1184
获取集合Collection示例如下。nosql 非关系型数据库。
博客
web3去中心化
11-14 1089
以以太坊（Ethereum）为主流，也包括Solana、Aptos等其他非EVM链。区块链本身是软件，需要运行在一系列节点上，这些节点组成P2P网络或者半中心化网络。节点不仅负责接收新的输入并生成新的区块，还需要存储区块链运行时产生的所有数据，并负责同步、对外提供查询等RPC服务。
博客
项目技术栈-解决方案-注册中心
11-14 313
服务注册中心（Registry）：用于保存 RPC Server 的注册信息，当 RPC Server 节点发生变更时，Registry 会同步变更，RPC Client 感知后会刷新本地 内存中缓存的服务节点列表。服务提供者（RPC Server）：在启动时，向 Registry 注册自身服务，并向 Registry 定期发送心跳汇报存活状态。
博客
项目技术栈-解决方案-消息队列
11-14 1051
优选Kafka。
博客
微服务和VUE入门教程(16)： zuul 熔断
07-20 642
1. 前言在开发工程中，我们发现当一个微服务挂掉之后，如果我们访问此微服务的接口，zuul也会挂掉。因为zuul负责分配请求，当目标微服务挂掉之后，zuul便找不到目标微服务，因为我们需要设置一个熔断，即使寻找不到目标微服务，zuul也不会挂掉。比如我们停掉my-user微服务，然后访问其中的一个接口，zuul会出现以下错...
博客
PHP_CMS系统代码解析-wordpress
06-05 575
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。模板基本文件使用模板通过函数的调用，让模板之间形成完整的整体。style.css : CSS(样式表)文件index.php : 主页模板archive.php : Archive/Category模板...
博客
机器学习与量化交易 分类任务
06-05 767
> Julyedu.com 感谢 白嫖的 七月在线 专注数据领域的在线教育01 自动化交易综述时间序列分析策略建模及其优化方法策略评价与回测风险管理交易策略的实现交易策略的执行BP(Back Proppagation)算法误差反向传播(Error Back Propagation, BP)算法。学习过程由信号的正向传播与误差的反向传播两个过程组成。Algorithmic Tra...
博客
vue-i18n国际化多国语言
06-03 572
uniapp是自带有i18n这个插件需要自己去给每一个需要国际化的字符去手动配置key，所以如果是已经完成的项目可能工作量就稍微有点大了第一步：语言命名是有规范的不能乱取名，具体可以参考国际语言代码https://blog.csdn.net/weixin_44988005/article/details/113826664https://blog.csdn.net/hcx_2008/a...
博客
雷池waf功能代码剖析
05-31 549
看到他们发文章​-动态防护功能？了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言使用Gin框架启动一个API服务器...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值