0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。 0x02 漏洞概述 电信网关配置管理系统

编写背景 随着互联网技术的飞速发展，网络设备的安全问题日益凸显。为了加强电信网和互联网的安全防护，保障网络环境的稳定和用户信息的安全，YD/T 2698-2014标准应运而生。此标准旨在为网络设备提供一套基线配置要求，以及相应的安全检测标准，从而提升整个网络的安全性能。 价值所在 安全性提升：通过基线配置要求，确保网络设备从初始设置就具备一定的安全防护能力。风险降低：定期的安全检测有助于及时

0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。 0x02 漏洞概述 电信网关配置管理系统后台 /manager/teletext/material/upload.php 接口存在文件上传漏洞，攻击者可以利用文件上传漏洞获取系统权限。 0x03 复现环境 FOFA：

最近一直在探讨”电信网上营业厅“ ”自助服务“ 栏目的改版问题，主要针对”用户体验“做改版，以及对功能结构提出适当要求，欢迎对“天翼手机专区“提出优化建议：http://gd.ct10000.com/surfingmobile/index.htm 目前”自助服务“栏目主要以”功能结构“来划分栏目的规划，其实，本人感觉用”产品分类“来划分更符合用户习惯一些，而且结构将会更加清晰明了 现在