当前位置： 首页 > news >正文

【网络安全】谁入侵了我的调制解调器？（二）

news 来源：原创 2025/8/26 0:22:00

文章目录

    • 针对 TR-069 协议 REST API 的攻击思路
    • 攻击百万台调制解调器
      • 意外发现 Cox 后端 API 的授权绕过漏洞
      • 确认我们能够进入任何人的设备
      • 访问和更新任何Cox商业客户账户
      • 通过泄露的加密密钥覆盖任何人的设备设置
      • 执行对任何调制解调器的命令
    • 影响
    • 最后想说

阅读本文前，请先行浏览：【网络安全】谁入侵了我的调制解调器？（一）

针对 TR-069 协议 REST API 的攻击思路

回到家没几天，一位好朋友问我能不能帮他搬家，并且帮忙把他的 Cox 网络设备转移过去。在连接好他的调制解调器并接上光纤之后，我拨打了 ISP 客服，询问他们是否可以远程更新设备配置，使它能在新地址正常使用。客服表示他们确实可以远程推送配置更新，不仅可以修改 WiFi 密码，还能看到连接的设备。

我一下子对客服可以操作的权限产生了浓厚的兴趣——他们几乎可以对设备做任何操作。而这种广泛的远程管理能力，是通过一个叫 TR-069 的协议实现的。这项协议发布于 2004 年，允许 ISP 通过 7547 端口远程管理用户网络中的设备。这个协议早已成为 DEF CON 上多个议题的讨论对象，但因为它并不会暴露在公网，所以我对协议本身并没那么感兴趣。

但我真正感兴趣的是——客服到底是用什么工具、什么接口来实现这些操作的？

相关文章：

【网络安全】谁入侵了我的调制解调器？（二）

文章目录 针对 TR-069 协议 REST API 的攻击思路攻击百万台调制解调器意外发现 Cox 后端 API 的授权绕过漏洞确认我们能够进入任何人的设备访问和更新任何Cox商业客户账户通过泄露的加密密钥覆盖任何人的设备设置执行对任何调制解调器的命令影响最后想说阅读本文前，请先行浏览…...

编程日记 2025/8/26 0:22:00

当纺织车间遇上“数字魔法”--天拓四方飞鸟物联平台+边缘计算采集网关的智造革命

在传统印象里，纺织车间总是机器轰鸣、纱线纷飞，工人穿梭其间手动调整参数，次品率全凭经验“拿捏”。但如今，某纺织龙头企业的智能工厂里，一台台纺织机像被施了“聪明咒”，自己会“说话”、会“思考”&#…...

编程日记 2025/8/26 5:21:31

基于PLC的停车场车位控制系统的设计

2.1 设计目标 本课题为基于PLC的停车场车位控制系统来设计，在此将功能确定如下： 针对8个车位的停车场进行设计将停车场分为入口处，车位处、以及出口处三个部分；每个车位都有指示灯指示当前位置是否空闲，方便司机查找空…...

编程日记 2025/8/26 5:18:40

ios接入穿山甲【Swift】

1.可接入的广告，点击右下角查看接入文档 https://www.csjplatform.com/union/media/union/download/groMore 2.进入接入文档，选择最新版本进行接入 pod Ads-CN-Beta,6.8.0.2pod GMGdtAdapter-Beta, 4.15.22.0pod GDTMobSDK,4.15.30pod KSAdSDK,3.3.74.0p…...

编程日记 2025/8/26 5:20:46

【iOS】OC高级编程 iOS多线程与内存管理阅读笔记——自动引用计数（二）

自动引用计数 前言ARC规则所有权修饰符**__strong修饰符**__weak修饰符__unsafe_unretained修饰符__autoreleasing修饰符 规则属性数组 前言 上一篇我们主要学习了一些引用计数方法的内部实现，现在我们学习ARC规则。 ARC规则 所有权修饰符 OC中，为了处…...

编程日记 2025/8/21 3:55:08

智能语音识别+1.2用SAPI实现文本转语音(100%教会)

欢迎来到智能语音识别系列的第二篇文章. 上一篇文章的地址在这:智能语音处理1.1下载需要的库(100%实现)-CSDN博客 想必上一篇的操作(文本转语音)已经成功实现了 接下来,我们要学习用SAPI技术去实现文本转语音 一.简单介绍SAPI技术 SAPI是架构在COM基础上的，微软…...

编程日记 2025/8/26 5:21:30

Unity导出微信小游戏后无法调起移动端输入框

参考官方demo 参考demo https://gitee.com/wechat-minigame/minigame-unity-webgl-transform/tree/main/Demo/API_V2 里面有对输入文本框适配的处理方法，还有一些其他功能展示 1 使用Unity打开/Demo/API目录，API示例开发版本为Unity 2022.3.14f1。 2 若…...

编程日记 2025/8/25 16:40:00

16.使用豆包将docker-compose的yaml转为k8s的yaml，安装各种无状态服务

文章目录 docker方式httpbinit-toolslinux-commandmyipreference docker-compose安装k8s方式 docker方式 httpbin A simple HTTP Request & Response Service https://httpbin.org/ https://github.com/postmanlabs/httpbin https://github.com/mccutchen/go-httpbin do…...

编程日记 2025/8/19 19:24:27

每日OJ_牛客_kotori和抽卡（二）_数学_C++_Java

目录 牛客_孩子们的游戏_约瑟夫环 题目解析 C代码 Java代码 牛客_孩子们的游戏_约瑟夫环 孩子们的游戏(圆圈中最后剩下的数)_牛客题霸_牛客网 描述： 每年六一儿童节，牛客都会准备一些小礼物和小游戏去看望孤儿院的孩子们。其中，有个游戏…...

编程日记 2025/8/23 18:49:12

整活 kotlin + springboot3 + sqlite 配置一个 SQLiteCache

要实现一个 SQLiteCache 也是很简单的只需要创建一个 cacheManager Bean 即可 // 如果配置文件中 spring.cache.sqlite.enable false 则不启用 Bean("cacheManager") ConditionalOnProperty(name ["spring.cache.sqlite.enable"], havingValue "t…...

编程日记 2025/8/25 14:47:27

JVM：运行时数据区和线程

一、运行时数据区概述 （1）整体架构 JVM 启动时，操作系统会为它分配相应的内存空间，接着 JVM 会对分配到的空间进行划分。当 JVM 退出，这些空间会被回收。JVM 将分配到的内存空间主要分成五部分：程序计数器…...

编程日记 2025/8/26 5:21:32

Lucene.NET + Jieba分词：核心词典与停用词配置详解

文章目录 前言一、dict.txt：核心分词词典1. 文件作用2. 文件格式3. 配置方法 二、cn_synonym.txt：同义词扩展库1. 文件作用2. 文件格式3. 在 Lucene 中使用 三、stopwords.txt：停用词表1. 文件作用2. 文件格式3. 配置方法 四、实战&#xff1…...

编程日记 2025/8/24 9:23:12

软件测试之测试数据生成（Excel版）

这是Excel生成测试数据的函数使用 1.时间 1.1.时间 例生成2022-05-01之前一年内任意时间点： =TEXT("2022-05-01"-RAND()-RANDBETWEEN(1,365),"yyyy-mm-dd hh:mm:ss")1.2.年月日 yyyy-mm-dd 以当前时间生成10年的日期 =TEXT(NOW()-RAND()-RANDBETWE…...

编程日记 2025/8/26 5:07:02

局域网内Docker镜像共享方法

在局域网内将Docker镜像构建并传输到另一台电脑，可以通过以下几种方法实现。以下是具体步骤及注意事项，结合不同场景的适用方案： 方法一：使用 docker save 和 docker load 传输镜像文件 步骤说明 在构建机上保存镜像 通过 docker…...

编程日记 2025/8/24 7:25:45

解决WinEdt编辑器出现文字不会适应软件宽度的问题

解决WinEdt编辑器出现文字不会适应软件宽度的问题 问题描述解决 问题描述 在使用WinEdt编辑Latex文本时，发现突然动了下键盘，或者突然就在编辑文本时不能自动换行，而是超出了软件屏幕的宽度。 解决 按住ctrl w ，直到界面变成下…...

编程日记 2025/8/26 3:25:09

跨境电商管理转型：日事清通过目标管理、流程自动化助力智优美科技项目管理升级与目标落地复盘

1.客户背景介绍 深圳市智优美科技有限公司是一家专业从事外贸B2C的电子商务公司，公司总部位于深圳市宝安区，旗下拥有三家子公司。目前销售的品类有：家居用品、电子产品、电子配件产品等，在深圳外贸电商行业销售额稳居行业前10名。…...

编程日记 2025/8/25 0:47:40

高防CDN、高防IP vs 高防服务器：核心优势与选型指南

一、高防服务器的核心局限 高防服务器是指通过机房部署硬件防火墙（如集群防火墙、流量清洗设备）来防御DDoS攻击的物理或虚拟服务器。其核心问题在于： 单点防御风险：依赖单一服务器硬扛攻击，若攻击流量超过防御阈值&am…...

编程日记 2025/8/25 15:55:09

入门-C编程基础部分：5、变量

飞书文档https://x509p6c8to.feishu.cn/wiki/PVnawQn5DiVhHhkMApqcDyDvnWg 变量的作用？ 存储程序运行时，需要存储一些可能会变化的数据。 C 中每个变量都有特定的类型，类型决定了变量存储的大小和布局。 变量的名称可以由字母、数字和下划…...

编程日记 2025/8/23 7:28:07

Kafka深度解析与实战应用

Kafka深度解析与实战应用 作者：LedgerX技术团队 发布日期：2025年4月16日 引言 在当今数字时代，数据已成为企业的核心资产，而高效处理大规模数据流的能力则成为现代后端系统的关键挑战之一。Apache Kafka作为一个分布式流处理平台…...

编程日记 2025/8/23 23:48:39

数学教学通讯杂志数学教学通讯杂志社数学教学通讯编辑部2025年第6期目录

课程教材教法 “课程思政”视域下的高中数学教学探索与实践——以“函数概念的发展历程”为例 赵文博; 3-617 PBL教学模式下高中统计教学的探索与实践——以“随机抽样（第一课时）”为例 陈沛余; 7-10 “三新”背景下的高中数学教学困境与应对…...

编程日记 2025/8/25 8:30:48

【JavaEE初阶】多线程重点知识以及常考的面试题－多线程进阶（二）

本篇博客给大家带来的是多线程中synchronize的实现原理和JUC(java.util.concurrent) 常见类的相关知识点. 🐎文章专栏: JavaEE初阶 🚀若有问题 评论区见 ❤ 欢迎大家点赞 评论 收藏 分享 如果你不知道分享给谁,那就分享给薯条. 你们的支持是我不断创作的…...

编程日记 2025/8/24 9:27:14

Flutter PIP 插件 ---- iOS Video Call 自定义PIP WINDOW渲染内容

以下是一篇关于在 iOS 中实现画中画(PiP)功能的技术博客: iOS 画中画(PiP)功能实现指南 效果 简介 画中画(Picture in Picture, PiP)是一项允许用户在使用其他应用时继续观看视频内容的功能。本文将详细介绍如何在 iOS 应用中实现 PiP 功能，包括自定义内容渲染和…...

编程日记 2025/8/25 15:47:24

【正点原子STM32MP257连载】第四章 ATK-DLMP257B功能测试——4G模块ME3630测试

1）实验平台：正点原子ATK-DLMP257B开发板 2）浏览产品：https://www.alientek.com/Product_Details/135.html 3）全套实验源码手册视频下载：正点原子资料下载中心 文章目录 第四章 ATK-DLMP257B功能测试——4G模…...

编程日记 2025/8/22 15:24:25

高并发内存池（四）：内存释放原理与实现

前言：经过前3期的攻坚，我们已完整实现了内存动态申请的核心模块。接下来将进入关键阶段——内存释放机制的理解与实现，这是构建完整 高并发内存池 的最后一块技术拼图。该模块完成后，项目主体架构将基本成型（达90%&…...

编程日记 2025/8/25 3:44:17

【正点原子STM32MP257连载】第四章 ATK-DLMP257B功能测试——EEPROM、SPI FLASH测试 #AT24C64 #W25Q128

1）实验平台：正点原子ATK-DLMP257B开发板 2）浏览产品：https://www.alientek.com/Product_Details/135.html 3）全套实验源码手册视频下载：正点原子资料下载中心 文章目录 第四章 ATK-DLMP257B功能测试——EEP…...

编程日记 2025/8/24 22:39:23

《突破控件限制：用Qt绘图API解锁高级界面定制能力》

一、基本概念 虽然 Qt 已经内置了很多的控件，但是不能保证现有控件就可以应对所有场景。很多时候我们需要更强的 “自定制” 能力。 Qt 提供了画图相关的 API，允许我们在窗口上绘制任意的图形形状来完成更复杂的界面设计 所谓的 “控件” 本质上也是通…...

编程日记 2025/8/25 17:29:11

MyBatis-Plus 中BaseMapper接口是如何加速微服务内部开发的？

假设我们有一个简单的微服务项目，需要对 User 实体进行基本的数据库操作。 场景一：使用原生 MyBatis 的开发流程 (作为对比) 定义实体类 (Entity): // package com.yourcompany.usermicroservice.entity; public class User {private Long id;private S…...

编程日记 2025/8/24 16:05:26

AIGC-十款数据分析类智能体完整指令直接用(DeepSeek，豆包，千问，Kimi，GPT)

Unity3D特效百例案例项目实战源码Android-Unity实战问题汇总游戏脚本-辅助自动化Android控件全解手册再战Android系列Scratch编程案例软考全系列Unity3D学习专栏蓝桥系列AIGC(GPT、DeepSeek、豆包、千问、Kimi)👉关于作者 专注于Android/Unity和各种游戏开发技巧，以及各种资…...

编程日记 2025/8/22 18:07:31

鸿蒙应用（医院陪诊系统）开发篇1·主页面的tabs布局

引言： 首先可在鸿蒙开发者官网找到DevEco Studio的安装教程。 安装好了之后，我们开始开发。 知识点： tabs布局，鸿蒙官方文档地址：https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/ts-contai…...

编程日记 2025/8/25 10:46:59

【大模型】DeepSeek + Coze 打造个人专属AI智能体使用详解

目录 一、前言 二、AI智能体介绍 2.1 什么是AI智能体 2.2 AI智能体核心能力 2.3 AI智能应用场景 三、coze 介绍 3.1 coze是什么 3.1.1 平台概述 3.1.2 平台适用人群 3.2 平台核心功能 3.3 coze可以做什么 3.4 为什么选择coze 四、coze 搭建AI智能体操作实践 4.1 搭…...

编程日记 2025/8/25 15:02:41

7.（vue3.x+vite）弹性布局（flex布局）

1：效果截图 2：代码实现 <template><span style="font-size: 20px">右边固定，左边自适应</span><div class=<...

编程日记 2025/8/17 21:17:55

Python基础总结(五)之字典

文章目录 一、字典的格式二、字典的操作2.1 增加项2.1.1 直接增加项2.1.1 formkeys方法 2.2 删除项2.2.1 clear()方法2.2.2 pop()方法 2.3 修改项2.3.1 直接修改2.3.2 update()方法 2.4 查找项2.4.1 get()方法2.4.2 直接查询2.4.3 items()方法2.4.4 keys()方法2.4.5 values()方…...

编程日记 2025/8/25 18:01:04

MCP简介：重构人机交互底层逻辑

在人工智能技术飞速发展的今天&#xff0c;大语言模型&#xff08;LLM&#xff09;的应用场景正不断拓展&#xff0c;但模型与外部系统之间的连接方式却成为制约其潜力发挥的关键瓶颈。为了解决这一难题&#xff0c;由AI领域顶尖公司Anthropic&#xff08;Claude模型背后的开发…...

编程日记 2025/8/25 20:55:24

LangChain缓存嵌入技术完全指南：CacheBackedEmbedding原理与实践（附代码示例）

一、嵌入缓存技术背景与应用场景 1.1 为什么需要嵌入缓存&#xff1f; 算力消耗问题&#xff1a;现代嵌入模型&#xff08;如text-embedding-3-small&#xff09;单次推理需要约0.5-1秒/文本 资源浪费现状&#xff1a;实际业务中约30%-60%的文本存在重复计算 成本压力&#…...

编程日记 2025/8/24 4:11:06

国产DPU芯片+防火墙，能否引领网络安全新跨越？

近日&#xff0c;国内首款搭载国产DPU芯片的800Gbps下一代防火墙——中科网威NSFW - 12000正式发布&#xff0c;引发行业广泛关注。 国产DPU芯片与防火墙的结合&#xff0c;正在推动网络安全领域实现技术突破与体系升级。以下从技术特性、应用场景和产业价值三个维度分析其引领…...

编程日记 2025/8/21 4:34:39

Spark-SQL与Hive的连接及数据处理全解析

Spark-SQL与Hive的连接及数据处理全解析 在大数据处理领域&#xff0c;Spark-SQL和Hive都是重要的工具。今天就来聊聊Spark-SQL如何连接Hive以及相关的数据处理操作。 Spark-SQL连接Hive有多种方式。内嵌Hive虽然使用简单&#xff0c;直接就能用&#xff0c;但在实际生产中…...

编程日记 2025/8/25 16:19:06

ArcGIS Desktop使用入门（四）——9版本与10版本区别

系列文章目录 ArcGIS Desktop使用入门&#xff08;一&#xff09;软件初认识 ArcGIS Desktop使用入门&#xff08;二&#xff09;常用工具条——标准工具 ArcGIS Desktop使用入门&#xff08;二&#xff09;常用工具条——编辑器 ArcGIS Desktop使用入门&#xff08;二&#x…...

编程日记 2025/8/26 1:03:29

使用 chromedriver 实现网络爬虫【手抄】

1、引用 selenium 包 <dependency><groupId>org.seleniumhq.selenium</groupId><artifactId>selenium-java</artifactId><version>4.29.0</version> </dependency> <dependency><groupId>org.seleniumhq.seleniu…...

编程日记 2025/8/24 4:22:27

ERROR: Unknown host CPU architecture: arm64

1、先检查NDK版本是否支持arm64&#xff0c;NDK版本21.3以上 2、检查gradle中&#xff0c;有关NDK版本是否设置arm64-v8a 例如&#xff1a; ndkVersion "21.4.7075529"ndk {abiFilters "armeabi-v7a","arm64-v8a"} local.properties中&#x…...

编程日记 2025/8/24 15:15:18

从 SQL2API 到 Text2API：开启数据应用开发的新征程

在技术革新浪潮的席卷下&#xff0c;数据应用开发领域正经历着深刻变革。曾经&#xff0c;构建数据 API 需要开发者具备扎实的数据库知识和编程技能&#xff0c;手动编写复杂的 SQL 查询与 API 代码&#xff0c;这一过程不仅耗时费力&#xff0c;还将众多非技术人员阻挡在数据应…...

编程日记 2025/8/20 17:36:22

OpenCv高阶（四）——角点检测

一、角点检测 在计算机视觉中&#xff0c;角点检测是识别图像中局部区域&#xff08;角点&#xff09;的关键技术&#xff0c;这些区域通常是两条或多条边缘的交点&#xff0c;具有丰富的结构信息&#xff0c;常用于图像匹配、跟踪、三维重建等任务。 Harris角点检测算法是一…...

编程日记 2025/8/22 15:27:28

centos8 部署 openstack

在 CentOS 8 上部署 OpenStack 是一个复杂的过程&#xff0c;涉及多个组件的安装和配置。OpenStack 是一个开源的云计算平台&#xff0c;它提供了基础设施即服务&#xff08;IaaS&#xff09;的功能。下面我将指导你通过基本的步骤来部署 OpenStack。 前提条件 系统要求&#…...

编程日记 2025/8/25 14:44:42

智能云图库-8-AI编辑

一、基础图片编辑​ 需求分析​ 在日常的图片管理中&#xff0c;用户经常需要对图片进行简单处理&#xff0c;比如裁剪多余部分、旋转图片、放大缩小尺寸等。 因此&#xff0c;我们首先要引入基础图片编辑功能&#xff0c;帮助用户快速完成以下操作&#xff1a; 裁剪&#…...

编程日记 2025/8/24 4:54:44

libwebsocket建立服务器需要编写LWS_CALLBACK_ADD_HEADERS事件处理

最近在使用libwebsocket&#xff0c;感觉它搭建Http与websocket服务器比较简单&#xff0c;不像poco库那么庞大&#xff0c;但当我使用它建立websocket服务器后&#xff0c;发现websocket客户端连接一直没有连接成功&#xff0c;不知道什么原因&#xff0c;经过一天的调试&…...

编程日记 2025/8/25 21:30:39

L1-002 打印沙漏

L1-002 打印沙漏 - 团体程序设计天梯赛-练习集 (pintia.cn) 本题要求你写个程序把给定的符号打印成沙漏的形状。例如给定17个“*”&#xff0c;要求按下列格式打印 ************ *****所谓“沙漏形状”&#xff0c;是指每行输出奇数个符号&#xff1b;各行符号中心对齐&#…...

编程日记 2025/8/25 17:04:23

JSP技术入门指南【一】利用IDEA从零开始搭建你的第一个JSP系统

Jsp技术入门指南【一】利用IDEA从零开始搭建你的第一个JSP系统 前言一、什么是JSP1.1 JSP是干什么的&#xff1f;1.2 JSP与Servlet的关系是什么&#xff1f; 二、在Idea中创建第一个JSP系统三、JSP和HTML的差别3.1 格式区别3.2 注释区别 前言 在前面的内容中&#xff0c;我们已…...

编程日记 2025/8/25 22:47:40

NLP高频面试题（四十四）——RLHF过程中的马尔科夫决策过程及对话场景MDP设计

什么是马尔科夫决策过程（MDP）？ 马尔科夫决策过程（MDP）是描述序贯决策问题的数学框架，由五元组( (S, A, P, R, \gamma) )组成，其中： (S)：状态集合，描述环境的所有可能状态。(A)：动作集合，描述智能体可以采取的所有可能动作。(P)：状态转移概率函数，表示从一个状态…...

编程日记 2025/8/24 14:10:26

青少年编程与数学 02-016 Python数据结构与算法 24课题、密码学算法

青少年编程与数学 02-016 Python数据结构与算法 24课题、密码学算法 课题摘要:一、对称加密算法AES&#xff08;高级加密标准&#xff09;DES&#xff08;数据加密标准&#xff09;3DES&#xff08;三重数据加密标准&#xff09; 二、非对称加密算法RSAECC&#xff08;椭圆曲线…...

编程日记 2025/8/24 6:05:06

艺术字体AI生成阿里云WordArt锦书、通义万相、SiliconFlow、Pillow+OpenCV本地生成艺术字体

基于您的需求&#xff0c;结合最新API技术和搜索结果&#xff0c;以下是Python调用主流艺术字API的代码案例及对应充值链接方案&#xff1a; 一、大厂API服务&#xff08;付费方案&#xff09; 1. 阿里云WordArt锦书API # 文字纹理生成&#xff08;需安装dashscope&#xff…...

编程日记 2025/8/24 10:41:53

GIS开发笔记（7）结合osg及osgEarth实现不同高度下的三个圆形区域形成的三维覆盖轮廓区域绘制

一、实现效果如下&#xff1a; 二、实现原理 输入四个坐标点&#xff0c;第一个点为中心点&#xff0c;第二三四个点分别以中心点与地面垂线所在线上的各自高度水平面的交点为圆心旋转360进行圆形区域绘制&#xff0c;然后将三个不同高度上的圆形区域进行结合形成三维覆盖区域…...

编程日记 2025/8/24 0:28:47