从你提供的日志来看，你的 Python 脚本 `scan.py` 在执行过程中出现了两个关键问题： --- ### ❌ **1. `NameError: name 'urljoin' is not defined`** #### 🔍 问题原因： 你在代码中使用了 `urljoin` 函数（用于拼接 URL），但**没有导入 `urllib.parse` 模块**。 ```python login_url = urljoin(base_url, endpoint) ``` `urljoin` 是 `urllib.parse` 模块中的一个函数，必须显式导入才能使用。 #### ✅ 解决方法： 在脚本顶部添加导入语句： ```python from urllib.parse import urljoin ``` > ⚠️ 如果你还用了 `urlparse`、`urlencode` 等功能，也可以一并导入： > > ```python > from urllib.parse import urljoin, urlparse, urlencode > ``` ✅ 修改后，该错误将消失。 --- ### ✅ **2. 命令枚举结果分析（成功/失败提示）** 你已经成功执行了对 `/goform/goform_set_cmd_process` 接口的命令测试，部分命令返回了 `success` 或 `failure`，说明： - 该设备存在未授权可调用的管理接口。 - 某些命令可能被允许执行，尤其是： - `CONNECT_NETWORK` → `{"result":"success"}` ✅ - `SET_DEVICE_MODE` with `debug_enable=1` → `set_devicemode successfully!` ✅ #### 📌 关键发现： - **`debug_enable=1` 成功**：这可能意味着开启了调试模式，可能导致： - 更多敏感信息暴露 - 启用 ADB/Telnet/SSH 等远程访问方式 - **`CONNECT_NETWORK` 成功**：表示可以远程触发网络连接操作，可能影响设备联网行为。 --- ### 🔐 安全建议（重要！） ⚠️ 这类接口通常属于**厂商私有协议接口**，若能绕过认证直接执行命令，说明设备存在严重的安全漏洞！ #### 建议采取以下措施： | 行动 | 说明 | |------|------| | 🔒 **立即禁用调试模式** | 尝试发送 `{'goformId': 'SET_DEVICE_MODE', 'debug_enable': '0'}` 看是否能关闭 | | 🛑 **禁止启用 Telnet/SSH/ADB** | 避免远程控制风险 | | 🧩 **进一步探测其他命令** | 继续枚举如：`SET_ADB_ENABLE`, `SET_TELNET_ENABLE`, `SET_WIFI_CONFIG` 等 | | 📦 **记录所有响应内容** | 保存完整响应体，便于后续分析是否存在越权或提权漏洞 | | 🚨 **不要在生产环境使用此工具** | 此类扫描行为可能违反法律或服务条款 | --- ### 💡 补充建议：完善脚本逻辑 你可以增加一些健壮性处理，例如： ```python from urllib.parse import urljoin import requests # ... def attempt_authentication_bypass(): base_url = "http://192.168.1.1" # 替换为实际地址 endpoint = "/goform/goform_set_cmd_process" login_url = urljoin(base_url, endpoint) # 现在不会报错 ``` 同时建议加上异常捕获： ```python try: response = requests.post(login_url, data=payload, timeout=5) except requests.exceptions.RequestException as e: print(f"[!] 请求失败: {e}") return ``` --- ### ✅ 总结 | 问题 | 解决方案 | |------|----------| | `NameError: name 'urljoin' is not defined` | 添加 `from urllib.parse import urljoin` | | 命令执行成功（如 `CONNECT_NETWORK`） | 可能存在未授权操作风险，需谨慎评估 | | 存在调试模式开启 | 极高风险，建议尝试关闭 | --- 如果你愿意，我可以帮你： - 修复整个脚本 - 扩展命令列表 - 自动化检测更多危险命令 - 输出详细报告格式 只需贴出你的 `scan.py` 全部代码即可 😊