搜索

[748] 2021-04-05_（CNVD-2021-17369）锐捷无线smartweb管理系统管理员密码泄露

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-16
2021-04-05_（CNVD-2021-17369）锐捷无线smartweb管理系统管理员密码泄露 （ C N V D - 2 0 2 1 - 1 7 3 6 9 ） 锐 捷 无 线 s m a r t w e b 管 理 系 统 管 理 员 密 码 泄 露 黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 4 - 0 5 f o f a 语 句 ： t i t l e = " 无 线 s m a r t W e b - - 登 录 页 面 " 我 们 随 便 打 开 一 个 用 g u e s t / g u e s t 登 陆 管 理 系 统 ， 登 陆 完 后 ， 刷 新 一 些 后 台 首 页 ， 看 一 下 n e t w o r k
密 码 去 b a s e 6 4 解 密 一 下 就 好 然 后 再 去 登 陆 ， 已 经 是 管 理 员 权 限 当 然 我 们 还 可 以 使 用 下 面 的 P O C ， 一 样 会 返 回 管 理 员 密 码 h t t p : / / x x x . x x x . x x x . x x x / w e b / x m l / w e b u s e r - a u t h . x m l 参 考 链 接 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / n v k 4 N u 8 q 8 A x e u P D P y g l l W A
当 然 更 多 渗 透 测 试 的 内 容 ， 也 可 以 到 星 球 里 学 习
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理