锐捷RG-EW1200G登录绕过漏洞复现
文章目录
- 锐捷RG-EW1200G登录绕过漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响版本
- 0x04 漏洞环境
- 0x05 漏洞复现
- 1.访问漏洞环境
- 2.复现
- 0x06 修复建议
锐捷RG-EW1200G登录绕过漏洞复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
锐捷RG-EW1200G登录存在绕过漏洞。
0x03 影响版本
锐捷EW1200G路由器
0x04 漏洞环境
hunter语法： web.title=”锐捷网络”或者web.icon==”9c21df9129aeec032df8ac15c84e050d”
0x05 漏洞复现
1.访问漏洞环境
一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。
2.复现
1.随便输入一个密码，发现是登不进去的。
2.此时我们抓包，修改原始用户名web为2，就可以登录进去了。
3.登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。
0x06 修复建议
在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。
相关文章：
锐捷RG-EW1200G登录绕过漏洞复现
文章目录 锐捷RG-EW1200G登录绕过漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.复现 0x06 修复建议 锐捷RG-EW1200G登录绕过漏洞复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、…...
Python之循环语句
循环普遍存在于日常生活中，同样，在程序中，循环功能也是至关重要的基础功能。 循环在程序中同判断一样，也是广泛存在的，是非常多功能实现的基础 while循环的基础语法 生活中的循环 程序中的循环 只要条件满足 会无限循…...
python中使用websocket调用、获取、保存大模型API
笔者最近在测试星火大模型的时候，他们是使用websocket 来建立对话，而且星火大模型开放的测试代码，质量上不咋地（20231030记录），还需要对websocket有一定的了解，才适合自己微调。 安装ÿ…...
Linux的账号管理
本章的学习感觉如果不做系统管理员，作为简单了解就可以了 前面介绍了，用户，组，other三个角色， 每个用户创建都会有uid与之对应，创建的用户基本信息在一下两个文件中，也是我们要介绍的内容&…...
优优嗨聚集团：医保新政来袭，乙类OTC、保健品或将退出医保舞台，影响几何？
近日，国家医保局发布征求意见稿，拟将乙类OTC（非处方药）和保健品从医保目录中移除。这一政策一旦实施，无疑将对广大参保人员和相关企业产生深远影响。本文将为您详细解析这一政策可能带来的影响，以及如何应对…...
ubuntu安装pandora-gpt
因为pandora要3.7以上的版本，推荐MINICANDA， 1，在清华镜像网站上下载miniconda3安装的脚本文件 sudo wget https://mirrors.tuna.tsinghua.edu.cn/anaconda/miniconda/Miniconda3-py38_4.9.2-Linux-x86_64.sh2，给.sh文件添加x执…...
PHP校验身份证号是否正确
用PHP语言实现校验身份证号的算法，供参考 /*** 校验身份证号是否正确* param $idcard 身份证号* return bool true正确*/public static function validateIDCard($idcard) {if(empty($idcard)){return false;}if (!preg_match(/(^\d{15}$)|(^\d{17}([0-9]|X|x)$)/,$…...
[C++ ]:5.类和对象中（运算符重载补充）+ 类和对象下（初始化列表）
类和对象中（运算符重载补充） 类和对象下（初始化列表） 一.运算符重载补充：1.流插入运算符：1.考虑到隐含的参数指针：2.进行优化！2-1：解决办法：友元2-2ÿ…...
)
D. Doremy‘s Connecting Plan Codeforces Round 906 (Div. 2)
Problem - D - Codeforces 题目大意：有一个长度为n的数组a，同时有一个n个点的图，编号与数组的编号对应，初始没有边，如果当前连通块的中a[i]的和某一个点a[j]>连通块的一个点i*某一个点j*c，那么就可以连…...
Prometheus+Grafana
一、Prometheus 获取配置文件 docker run -d -p 9090:9090 --name prometheus prom/prometheusmkdir -p /app/prometheusdocker cp prometheus:/etc/prometheus/prometheus.yml /app/prometheus/prometheus.yml停止并删除旧的容器，重新启动 docker run -d --name…...
CoCa论文笔记
摘要 计算机视觉任务中，探索大规模预训练基础模型具有重要意义，因为这些模型可以可以极快地迁移到下游任务中。本文提出的CoCa（Contrastive Captioner），一个极简设计，结合对比损失和captioning损失预训练一…...
uniapp 微信小程ios端键盘弹起后导致页面无法滚动
项目业务逻辑和出现的问题整理 新增页面 用户可以主动添加输入文本框 添加多了就会导致当前页面出现滚动条,这就导致ios端滚动页面的时候去点击输入框键盘抬起再关闭的时候去滚动页面发现页面滚动不了(偶尔出现),经过多次测试发现是键盘抬起的时候 主动向上滑动 100%出现这种问…...
三维模型优势在哪里？如何提升产品自身商业价值？
不少企业、商家都开始使用VR全景展示来宣传推广自己的产品、活动等，虽说VR全景的沉浸式体验，相比于图片、视频而言有着无法取代的优势，但是也不能忘了VR全景另一个大优势，那就是丰富多样的互动性。3D模型展示让产品展示和体验不再…...
WheatA 轻量级生态数据软件
无论是在工作还是上学期间，大家想要做一个科研项目或者市场调查时，往往需要大量的数据用于分析总结，这时获得优质的数据就显得额外重要，数据的优劣往往决定了项目结果的好坏。数据来源的主要渠道主要有两种：无非是去数…...
2127. 参加会议的最多员工数 : 啥是内向/外向基环树（拓扑排序）
题目描述 这是 LeetCode 上的 「2127. 参加会议的最多员工数」 ，难度为 「困难」。 Tag : 「拓扑排序」、「内向基环树」、「图」 一个公司准备组织一场会议，邀请名单上有 n 位员工。 公司准备了一张圆形的桌子，可以坐下任意数目的员工。 员工…...
Qt入门日记1
目录 1.Qt简介和案例 2.第一个Qt程序 3.学会查看帮助文档 4.创建一个按钮 5.对象树简介 6.Qt的坐标系 7. 信号和槽 7.1自定义信号和槽 7.2信号连接信号 7.3拓展 7.4Qt4版本以前的connect 1.Qt简介和案例 Qt是一个跨平台的C图形用户界面应用程序框架(就是一个库吧…...
SpringBoot_第七章(读写分离)
这里列举了三种读写分离实现方案,分别是如下三种 1：MybatisPlus（读写分离） 1.1：首先创建三个数据库1主2从 表名是user表 1.2：代码实例 1：导入pom <!--MybatisPlus的jar 3.0基于jdk8--><depend…...
linux下mysql-8.2.0集群部署（python版本要在2.7以上）
目录 一、三台主机准备工作 1、mysql官方下载地址：https://dev.mysql.com/downloads/ 2、修改/etc/hosts 3、关闭防火墙 二、三台主机安装mysql-8.2.0 1、解压 2、下载相应配置 3、初始化mysql，启动myslq，设置开机自启 4、查看初始密…...
40 深度学习（四）：卷积神经网络|深度可分离卷积|colab和kaggle的基础使用
文章目录 卷积神经网络为什么要卷积卷积的具体流程池化tensorflow代码 深度可分离卷积原理介绍计算量对比代码参数计算例子 colab 和 kagglecolabkaggle如何在colab上使用kaggle的数据 卷积神经网络 卷积神经网络的基本结构 1： (卷积层(可选)池化层) * N全连接层 *…...
Spring Boot面向切面加注解
一.项目pom.xml文件引入切面依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency>二.定义注解类 import java.lang.annotation.*;/*** desc 错误日志注解* au…...
Windows下用Frida玩转API Hook：从修改MessageBox到主动调用（附完整代码）
Windows平台Frida实战：从API Hook到主动调用的逆向工程指南 逆向工程的世界里，Windows平台始终占据着特殊地位。作为最广泛使用的桌面操作系统，Windows API的Hook技术一直是安全研究人员和逆向工程师的必备技能。而Frida作为动态插桩框架的瑞…...
ALIGN vs CLIP：哪个更适合你的多模态项目？详细对比与选型指南
ALIGN vs CLIP：多模态模型选型实战指南 当你在构建一个需要同时理解图像和文本的AI系统时，ALIGN和CLIP这两个名字一定会频繁出现。作为2023年最炙手可热的多模态模型，它们都能将视觉和语言映射到同一个语义空间，但设计哲学和适用场…...
OpenClaw+Qwen3-32B-Chat镜像：自媒体内容生产全流程自动化
OpenClawQwen3-32B-Chat镜像：自媒体内容生产全流程自动化 1. 为什么需要自动化内容生产？ 作为一个自媒体创作者，我每天要花大量时间在重复性工作上：追踪热点、构思选题、撰写大纲、生成初稿、设计封面、多平台发布...这些工作占…...
OpenClaw任务监控方案：千问3.5-35B-A3B-FP8执行日志分析
OpenClaw任务监控方案：千问3.5-35B-A3B-FP8执行日志分析 1. 为什么需要任务监控 当我第一次在本地部署千问3.5-35B-A3B-FP8模型并接入OpenClaw时，最让我头疼的就是任务执行过程中的"黑箱"问题。模型会突然卡住，或者返回的结果与预…...
极客玩法：OpenClaw+千问3.5-35B-A3B-FP8实现智能家居控制中枢
极客玩法：OpenClaw千问3.5-35B-A3B-FP8实现智能家居控制中枢 1. 为什么需要AI控制智能家居？ 去年装修新房时，我安装了全套HomeAssistant智能设备。但很快发现一个问题：不同品牌的设备需要各自APP控制，语音助手只能执…...
保姆级教程：用Matlab处理WIFI CSI数据（含read_bf_file函数详解）
从零开始掌握WIFI CSI数据处理：Matlab实战指南 实验室里那台老旧的路由器突然成了香饽饽——当研究团队发现普通WIFI信号中隐藏的CSI（Channel State Information）数据能用于人体动作识别时，这个被忽视的技术细节瞬间变成了科研宝藏…...
OpenClaw对接千问3.5-27B实战：本地部署与接口调用完整指南
OpenClaw对接千问3.5-27B实战：本地部署与接口调用完整指南 1. 为什么选择OpenClaw千问3.5-27B组合？ 去年我在尝试自动化办公流程时，发现市面上的RPA工具要么功能臃肿，要么无法灵活调用本地AI模型。直到遇到OpenClaw这个开源框架…...
小步快跑・像CPU一样调度大脑高并发——东方仙盟・阿雪心学
从时间切片到任务切换，构建不颠簸、高效率的思维架构为什么我们这代人要学会 “思维切换”？过去的时代，掌握一门技术、吃透一个领域，就能安稳过一生。但现在不一样了。知识不再稀缺，技术随处可查，信息随手可…...
深入解析MiniAGI：如何用GPT-4构建自主决策智能体系统
深入解析MiniAGI：如何用GPT-4构建自主决策智能体系统 【免费下载链接】mini-agi MiniAGI is a minimal general-purpose autonomous agent based on GPT-3.5 / GPT-4. Can analyze stock prices, perform network security tests, create art, and order pizza. 项…...
计算机毕业设计：Python新能源汽车舆情与个性化推荐平台 Django框架 snowNLP 协同过滤推荐算法 requests爬虫 可视化（建议收藏）✅
博主介绍：✌全网粉丝50W,前互联网大厂软件研发、集结硕博英豪成立工作室。专注于计算机相关专业项目实战8年之久，选择我们就是选择放心、选择安心毕业✌ > 🍅想要获取完整文章或者源码，或者代做，拉到文章底部即可与…...