技术文章阅读-蜂网互联企业级路由器v4.31密码泄露漏洞

https://github.com/Mr-xn/Penetration_Testing_POC/blob/master/CVE-2019-16313%20%E8%9C%82%E7%BD%91%E4%BA%92%E8%81%94%E4%BC%81%E4%B8%9A%E7%BA%A7%E8%B7%AF%E7%94%B1%E5%99%A8v4.31%E5%AF%86%E7%A0%81%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md

 

1 访问/index.htm?PAGE=web链接,此链接未授权访问(里面的操作需要认证)

2 选择`web账号管理: 查看源代码即可获取到登录密码的哈希值,解密哈希即可获得密码,/login.html从此链接登录系统

 

 

总结,访问控制的问题。未授权访问不只是扫描文件,还包括对参数的fuzz。

有时候能越权访问到后台,但是用不了功能,也要看能访问到的数据。

posted @ 2020-10-26 10:37  君莫笑hhhhhh  阅读(214)  评论(0编辑  收藏  举报