| 定價頁 | 暫無 |
| 免費方式 | N/A |
| 定價方式 | N/A |
| 采購渠道 | 官網(wǎng) |
| API適用國家/地區(qū) | 美國 |
| 支持語言 | N/A |
semaja2 API 服務(wù)商
評分 33/100
0
評分 33/100
0
快速導(dǎo)航
semaja2是什么公司
更多Semaja2是一個網(wǎng)絡(luò)安全研究平臺，專注于發(fā)現(xiàn)和披露網(wǎng)絡(luò)設(shè)備的安全漏洞。主營業(yè)務(wù)包括對Tachyon Networks、KoalaSafe、Siklu TG系列和UBNT AirOS等產(chǎn)品的安全研究，提供詳細(xì)的漏洞分析和修復(fù)建議，幫助企業(yè)和個人提高網(wǎng)絡(luò)安全防護(hù)能力。
| 官網(wǎng)入口 | 點擊進(jìn)入 | API開放平臺 | 點擊進(jìn)入 |
| 公司名稱 | Andrew James | 公司簡稱 | semaja2 |
| 公司分類 | 安全服務(wù) 、 業(yè)務(wù)安全 、 安全風(fēng)險評估 | 主營產(chǎn)品 | N/A |
| 成立時間 | N/A | 總部地址 | N/A |
| 網(wǎng)站排名 | 未收錄 | 月用戶量 | 144 |
| 國家/地區(qū) | 美國 | 收錄時間 | 2025.04.10 |
semaja2的API接口（產(chǎn)品與功能）
API產(chǎn)品信息
Tachyon-Networks的TNA和TNS系列設(shè)備存在未認(rèn)證的遠(yuǎn)程代碼執(zhí)行（RCE）漏洞。該漏洞由于RADIUS邏輯中用戶輸入的不完整清理導(dǎo)致命令注入。
核心功能
| 功能模塊 | 服務(wù)詳情 |
|---|---|
| RADIUS認(rèn)證 | 設(shè)備啟用RADIUS認(rèn)證時，存在命令注入漏洞，允許未認(rèn)證用戶執(zhí)行任意命令。 |
| 后門賬戶創(chuàng)建 | 利用漏洞，攻擊者可創(chuàng)建后門賬戶并啟動SSH服務(wù)，以便后續(xù)訪問。 |
| 攻擊步驟 | 包括準(zhǔn)備攻擊載荷、啟動攻擊機的Web服務(wù)器、發(fā)送攻擊載荷等。 |
| 漏洞代碼示例 | 展示了導(dǎo)致漏洞的代碼片段，包括對用戶輸入的清理處理。 |
| 影響固件版本 | 漏洞影響TNA-30X固件1.12.0（beta 1）及啟用RADIUS用戶認(rèn)證的配置。 |
使用場景
- 未認(rèn)證遠(yuǎn)程代碼執(zhí)行：攻擊者可利用該漏洞在設(shè)備上執(zhí)行任意命令，獲取控制權(quán)限。
- 后門賬戶創(chuàng)建：攻擊者可創(chuàng)建后門賬戶并啟動SSH服務(wù)，以便后續(xù)訪問和控制設(shè)備。
- 漏洞利用演示：通過具體的攻擊步驟，展示了如何利用該漏洞進(jìn)行攻擊。
semaja2 API的價格（API免費方式與收費標(biāo)準(zhǔn)）
在選擇API服務(wù)商時，綜合評估以下維度，選擇最適合自己需求的API服務(wù)商，確保技術(shù)兼容性和成本效益。
semaja2 API Key怎么獲?。ˋPI調(diào)用與對接教程）
暫無使用與對接教程
semaja2的最佳替代品（競品對比） （更多）
69%相似度
美國cavefxa
評分 36
0
Cavefxa是一個專注于網(wǎng)絡(luò)安全和漏洞研究的公司，提供包括漏洞分析、滲透測試和安全咨詢等服務(wù)。主營業(yè)務(wù)涉及軟件和硬件的安全評估，以及對新興安全威脅的深入研究。
66%相似度
法國Sysdream
評分 39
0
Sysdream是一家網(wǎng)絡(luò)安全公司，專注于發(fā)現(xiàn)并報告軟件中的安全漏洞。主營業(yè)務(wù)包括對OpenFire等開源項目進(jìn)行安全研究，識別并披露包括CSRF、XSS、文件上傳和信息泄露在內(nèi)的多種漏洞，以幫助提升軟件安全性。
