锐捷RG-EW1200G登录绕过漏洞复现
文章目录
- 锐捷RG-EW1200G登录绕过漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响版本
- 0x04 漏洞环境
- 0x05 漏洞复现
- 1.访问漏洞环境
- 2.复现
- 0x06 修复建议
锐捷RG-EW1200G登录绕过漏洞复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
锐捷RG-EW1200G登录存在绕过漏洞。
0x03 影响版本
锐捷EW1200G路由器
0x04 漏洞环境
hunter语法： web.title=”锐捷网络”或者web.icon==”9c21df9129aeec032df8ac15c84e050d”
0x05 漏洞复现
1.访问漏洞环境
一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。
2.复现
1.随便输入一个密码，发现是登不进去的。
2.此时我们抓包，修改原始用户名web为2，就可以登录进去了。
3.登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。
0x06 修复建议
在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。
相关文章：
锐捷RG-EW1200G登录绕过漏洞复现
文章目录 锐捷RG-EW1200G登录绕过漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.复现 0x06 修复建议 锐捷RG-EW1200G登录绕过漏洞复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、…...
Python之循环语句
循环普遍存在于日常生活中，同样，在程序中，循环功能也是至关重要的基础功能。 循环在程序中同判断一样，也是广泛存在的，是非常多功能实现的基础 while循环的基础语法 生活中的循环 程序中的循环 只要条件满足 会无限循…...
python中使用websocket调用、获取、保存大模型API
笔者最近在测试星火大模型的时候，他们是使用websocket 来建立对话，而且星火大模型开放的测试代码，质量上不咋地（20231030记录），还需要对websocket有一定的了解，才适合自己微调。 安装ÿ…...
Linux的账号管理
本章的学习感觉如果不做系统管理员，作为简单了解就可以了 前面介绍了，用户，组，other三个角色， 每个用户创建都会有uid与之对应，创建的用户基本信息在一下两个文件中，也是我们要介绍的内容&…...
优优嗨聚集团：医保新政来袭，乙类OTC、保健品或将退出医保舞台，影响几何？
近日，国家医保局发布征求意见稿，拟将乙类OTC（非处方药）和保健品从医保目录中移除。这一政策一旦实施，无疑将对广大参保人员和相关企业产生深远影响。本文将为您详细解析这一政策可能带来的影响，以及如何应对…...
ubuntu安装pandora-gpt
因为pandora要3.7以上的版本，推荐MINICANDA， 1，在清华镜像网站上下载miniconda3安装的脚本文件 sudo wget https://mirrors.tuna.tsinghua.edu.cn/anaconda/miniconda/Miniconda3-py38_4.9.2-Linux-x86_64.sh2，给.sh文件添加x执…...
PHP校验身份证号是否正确
用PHP语言实现校验身份证号的算法，供参考 /*** 校验身份证号是否正确* param $idcard 身份证号* return bool true正确*/public static function validateIDCard($idcard) {if(empty($idcard)){return false;}if (!preg_match(/(^\d{15}$)|(^\d{17}([0-9]|X|x)$)/,$…...
[C++ ]:5.类和对象中（运算符重载补充）+ 类和对象下（初始化列表）
类和对象中（运算符重载补充） 类和对象下（初始化列表） 一.运算符重载补充：1.流插入运算符：1.考虑到隐含的参数指针：2.进行优化！2-1：解决办法：友元2-2ÿ…...
)
D. Doremy‘s Connecting Plan Codeforces Round 906 (Div. 2)
Problem - D - Codeforces 题目大意：有一个长度为n的数组a，同时有一个n个点的图，编号与数组的编号对应，初始没有边，如果当前连通块的中a[i]的和某一个点a[j]>连通块的一个点i*某一个点j*c，那么就可以连…...
Prometheus+Grafana
一、Prometheus 获取配置文件 docker run -d -p 9090:9090 --name prometheus prom/prometheusmkdir -p /app/prometheusdocker cp prometheus:/etc/prometheus/prometheus.yml /app/prometheus/prometheus.yml停止并删除旧的容器，重新启动 docker run -d --name…...
CoCa论文笔记
摘要 计算机视觉任务中，探索大规模预训练基础模型具有重要意义，因为这些模型可以可以极快地迁移到下游任务中。本文提出的CoCa（Contrastive Captioner），一个极简设计，结合对比损失和captioning损失预训练一…...
uniapp 微信小程ios端键盘弹起后导致页面无法滚动
项目业务逻辑和出现的问题整理 新增页面 用户可以主动添加输入文本框 添加多了就会导致当前页面出现滚动条,这就导致ios端滚动页面的时候去点击输入框键盘抬起再关闭的时候去滚动页面发现页面滚动不了(偶尔出现),经过多次测试发现是键盘抬起的时候 主动向上滑动 100%出现这种问…...
三维模型优势在哪里？如何提升产品自身商业价值？
不少企业、商家都开始使用VR全景展示来宣传推广自己的产品、活动等，虽说VR全景的沉浸式体验，相比于图片、视频而言有着无法取代的优势，但是也不能忘了VR全景另一个大优势，那就是丰富多样的互动性。3D模型展示让产品展示和体验不再…...
WheatA 轻量级生态数据软件
无论是在工作还是上学期间，大家想要做一个科研项目或者市场调查时，往往需要大量的数据用于分析总结，这时获得优质的数据就显得额外重要，数据的优劣往往决定了项目结果的好坏。数据来源的主要渠道主要有两种：无非是去数…...
2127. 参加会议的最多员工数 : 啥是内向/外向基环树（拓扑排序）
题目描述 这是 LeetCode 上的 「2127. 参加会议的最多员工数」 ，难度为 「困难」。 Tag : 「拓扑排序」、「内向基环树」、「图」 一个公司准备组织一场会议，邀请名单上有 n 位员工。 公司准备了一张圆形的桌子，可以坐下任意数目的员工。 员工…...
Qt入门日记1
目录 1.Qt简介和案例 2.第一个Qt程序 3.学会查看帮助文档 4.创建一个按钮 5.对象树简介 6.Qt的坐标系 7. 信号和槽 7.1自定义信号和槽 7.2信号连接信号 7.3拓展 7.4Qt4版本以前的connect 1.Qt简介和案例 Qt是一个跨平台的C图形用户界面应用程序框架(就是一个库吧…...
SpringBoot_第七章(读写分离)
这里列举了三种读写分离实现方案,分别是如下三种 1：MybatisPlus（读写分离） 1.1：首先创建三个数据库1主2从 表名是user表 1.2：代码实例 1：导入pom <!--MybatisPlus的jar 3.0基于jdk8--><depend…...
linux下mysql-8.2.0集群部署（python版本要在2.7以上）
目录 一、三台主机准备工作 1、mysql官方下载地址：https://dev.mysql.com/downloads/ 2、修改/etc/hosts 3、关闭防火墙 二、三台主机安装mysql-8.2.0 1、解压 2、下载相应配置 3、初始化mysql，启动myslq，设置开机自启 4、查看初始密…...
40 深度学习（四）：卷积神经网络|深度可分离卷积|colab和kaggle的基础使用
文章目录 卷积神经网络为什么要卷积卷积的具体流程池化tensorflow代码 深度可分离卷积原理介绍计算量对比代码参数计算例子 colab 和 kagglecolabkaggle如何在colab上使用kaggle的数据 卷积神经网络 卷积神经网络的基本结构 1： (卷积层(可选)池化层) * N全连接层 *…...
Spring Boot面向切面加注解
一.项目pom.xml文件引入切面依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency>二.定义注解类 import java.lang.annotation.*;/*** desc 错误日志注解* au…...
美容顾问转型AI训练师：2024紧缺新职业认证路径（含国家人社部备案课程编号）
更多请点击： https://kaifayun.com 第一章：AI Agent美容行业应用概述 AI Agent正以前所未有的深度融入美容行业，从智能肤质分析、个性化护肤方案生成，到虚拟试妆、客户行为预测与自动化私域运营，其核心价值在于将非结…...
5步掌握Proxmox-Arm64：在ARM设备上部署企业级虚拟化平台的终极指南
5步掌握Proxmox-Arm64：在ARM设备上部署企业级虚拟化平台的终极指南 【免费下载链接】Proxmox-Arm64 Proxmox VE & PBS unofficial arm64 version 项目地址: https://gitcode.com/gh_mirrors/pr/Proxmox-Arm64 你是否曾想过在树莓派、Rockpi或鲲鹏服务器上…...
UE5.4.4视频不导入实战：绕过Content Browser直连文件系统
1. 为什么在UE5.4.4里“不导入视频”反而成了刚需？在UE5.4.4项目现场，我最近连续被三个不同团队问到同一个问题：“能不能别把视频拖进Content Browser？”——不是他们不会操作，而是一拖进去就出事。美术同事导了个2.7G…...
3大技术革命：openpilot如何重新定义自动驾驶开源生态
3大技术革命：openpilot如何重新定义自动驾驶开源生态 【免费下载链接】openpilot openpilot is an operating system for robotics. Currently, it upgrades the driver assistance system on 300 supported cars. 项目地址: https://gitcode.com/GitHub_Trending…...
流程管理系统中的form-create应用：条件渲染与动态权限控制终极指南
流程管理系统中的form-create应用：条件渲染与动态权限控制终极指南 【免费下载链接】FormCreate 🔥🔥🔥 强大的低代码动态表单组件，通过JSON数据驱动表单渲染，适配移动端，支持可视化设计。提高开…...
7个革命性策略：戴森球计划工厂蓝图全生命周期管理指南
7个革命性策略：戴森球计划工厂蓝图全生命周期管理指南 【免费下载链接】FactoryBluePrints 游戏戴森球计划的**工厂**蓝图仓库 项目地址: https://gitcode.com/GitHub_Trending/fa/FactoryBluePrints 想要在戴森球计划中建立高效工厂却总是遭遇物流瓶颈&…...
从零开始掌握ShiroAttack2：5步搞定Shiro反序列化漏洞利用
从零开始掌握ShiroAttack2：5步搞定Shiro反序列化漏洞利用 【免费下载链接】ShiroAttack2 shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack 项目地址: https://gitc…...
百度网盘macOS插件架构解析：基于运行时方法交换的SVIP权限模拟技术深度剖析
百度网盘macOS插件架构解析：基于运行时方法交换的SVIP权限模拟技术深度剖析 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS 百度网盘macOS加…...
linux基础命令有哪些? linux基础命令使用方法
本期介绍linux基础命令的使用1、用who命令显示当前Linux系统的用户名2、使用下列命令显示有关计算机系统信息：uname(显示操作系统的名称)，uname –n(显示系统域名)，uname –p(显示CPU 的名称)3、使用passwd命令修改用whoami命令找到的用户名和…...
Windows系统优化完全指南：3个高效管理隐藏功能的专业技巧
Windows系统优化完全指南：3个高效管理隐藏功能的专业技巧 【免费下载链接】ViVeTool-GUI Windows Feature Control GUI based on ViVe / ViVeTool 项目地址: https://gitcode.com/gh_mirrors/vi/ViVeTool-GUI 想要安全地探索Windows系统中的隐藏功能吗&#…...