当前位置： 首页 > news >正文

锐捷RG-EW1200G登录绕过漏洞复现

news 2026/2/10 2:36:14

文章目录

  • 锐捷RG-EW1200G登录绕过漏洞复现
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.复现
    • 0x06 修复建议

锐捷RG-EW1200G登录绕过漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

锐捷RG-EW1200G登录存在绕过漏洞。

0x03 影响版本

锐捷EW1200G路由器

0x04 漏洞环境

hunter语法： web.title=”锐捷网络”或者web.icon==”9c21df9129aeec032df8ac15c84e050d”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。
在这里插入图片描述

2.复现

1.随便输入一个密码，发现是登不进去的。
在这里插入图片描述
2.此时我们抓包，修改原始用户名web为2，就可以登录进去了。
在这里插入图片描述

3.登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。
在这里插入图片描述在这里插入图片描述

0x06 修复建议

 在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。

相关文章：

锐捷RG-EW1200G登录绕过漏洞复现

文章目录 锐捷RG-EW1200G登录绕过漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.复现 0x06 修复建议 锐捷RG-EW1200G登录绕过漏洞复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、…...

编程日记 2023/11/2 16:35:48

Python之循环语句

循环普遍存在于日常生活中，同样，在程序中，循环功能也是至关重要的基础功能。 循环在程序中同判断一样，也是广泛存在的，是非常多功能实现的基础 while循环的基础语法 生活中的循环 程序中的循环 只要条件满足 会无限循…...

编程日记 2023/11/2 16:31:42

python中使用websocket调用、获取、保存大模型API

笔者最近在测试星火大模型的时候，他们是使用websocket 来建立对话，而且星火大模型开放的测试代码，质量上不咋地（20231030记录），还需要对websocket有一定的了解，才适合自己微调。 安装&#xff…...

编程日记 2023/11/2 16:30:41

Linux的账号管理

本章的学习感觉如果不做系统管理员，作为简单了解就可以了 前面介绍了，用户，组，other三个角色， 每个用户创建都会有uid与之对应，创建的用户基本信息在一下两个文件中，也是我们要介绍的内容&…...

编程日记 2023/11/2 16:29:40

优优嗨聚集团：医保新政来袭，乙类OTC、保健品或将退出医保舞台，影响几何？

近日，国家医保局发布征求意见稿，拟将乙类OTC（非处方药）和保健品从医保目录中移除。这一政策一旦实施，无疑将对广大参保人员和相关企业产生深远影响。本文将为您详细解析这一政策可能带来的影响，以及如何应对…...

编程日记 2023/11/2 16:28:39

ubuntu安装pandora-gpt

因为pandora要3.7以上的版本，推荐MINICANDA， 1，在清华镜像网站上下载miniconda3安装的脚本文件 sudo wget https://mirrors.tuna.tsinghua.edu.cn/anaconda/miniconda/Miniconda3-py38_4.9.2-Linux-x86_64.sh2，给.sh文件添加x执…...

编程日记 2023/11/2 16:27:38

PHP校验身份证号是否正确

用PHP语言实现校验身份证号的算法，供参考 /*** 校验身份证号是否正确* param $idcard 身份证号* return bool true正确*/public static function validateIDCard($idcard) {if(empty($idcard)){return false;}if (!preg_match(/(^\d{15}$)|(^\d{17}([0-9]|X|x)$)/,$…...

编程日记 2023/11/2 16:26:37

[C++ ]:5.类和对象中（运算符重载补充）+ 类和对象下（初始化列表）

类和对象中（运算符重载补充） 类和对象下（初始化列表） 一.运算符重载补充：1.流插入运算符：1.考虑到隐含的参数指针：2.进行优化！2-1：解决办法：友元2-2&#xff…...

编程日记 2023/11/2 16:25:36

D. Doremy‘s Connecting Plan Codeforces Round 906 (Div. 2)

Problem - D - Codeforces 题目大意：有一个长度为n的数组a，同时有一个n个点的图，编号与数组的编号对应，初始没有边，如果当前连通块的中a[i]的和某一个点a[j]>连通块的一个点i*某一个点j*c，那么就可以连…...

编程日记 2023/11/2 16:24:35

Prometheus+Grafana

一、Prometheus 获取配置文件 docker run -d -p 9090:9090 --name prometheus prom/prometheusmkdir -p /app/prometheusdocker cp prometheus:/etc/prometheus/prometheus.yml /app/prometheus/prometheus.yml停止并删除旧的容器，重新启动 docker run -d --name…...

编程日记 2023/11/2 16:23:34

CoCa论文笔记

摘要 计算机视觉任务中，探索大规模预训练基础模型具有重要意义，因为这些模型可以可以极快地迁移到下游任务中。本文提出的CoCa（Contrastive Captioner），一个极简设计，结合对比损失和captioning损失预训练一…...

编程日记 2023/11/2 16:22:33

uniapp 微信小程ios端键盘弹起后导致页面无法滚动

项目业务逻辑和出现的问题整理 新增页面 用户可以主动添加输入文本框 添加多了就会导致当前页面出现滚动条,这就导致ios端滚动页面的时候去点击输入框键盘抬起再关闭的时候去滚动页面发现页面滚动不了(偶尔出现),经过多次测试发现是键盘抬起的时候 主动向上滑动 100%出现这种问…...

编程日记 2023/11/2 16:21:32

三维模型优势在哪里？如何提升产品自身商业价值？

不少企业、商家都开始使用VR全景展示来宣传推广自己的产品、活动等，虽说VR全景的沉浸式体验，相比于图片、视频而言有着无法取代的优势，但是也不能忘了VR全景另一个大优势，那就是丰富多样的互动性。3D模型展示让产品展示和体验不再…...

编程日记 2023/11/2 16:20:31

WheatA 轻量级生态数据软件

无论是在工作还是上学期间，大家想要做一个科研项目或者市场调查时，往往需要大量的数据用于分析总结，这时获得优质的数据就显得额外重要，数据的优劣往往决定了项目结果的好坏。数据来源的主要渠道主要有两种：无非是去数…...

编程日记 2023/11/2 16:19:29

2127. 参加会议的最多员工数 : 啥是内向/外向基环树（拓扑排序）

题目描述 这是 LeetCode 上的 「2127. 参加会议的最多员工数」 ，难度为 「困难」。 Tag : 「拓扑排序」、「内向基环树」、「图」 一个公司准备组织一场会议，邀请名单上有 n 位员工。 公司准备了一张圆形的桌子，可以坐下任意数目的员工。 员工…...

编程日记 2023/11/2 16:18:28

Qt入门日记1

目录 1.Qt简介和案例 2.第一个Qt程序 3.学会查看帮助文档 4.创建一个按钮 5.对象树简介 6.Qt的坐标系 7. 信号和槽 7.1自定义信号和槽 7.2信号连接信号 7.3拓展 7.4Qt4版本以前的connect 1.Qt简介和案例 Qt是一个跨平台的C图形用户界面应用程序框架(就是一个库吧…...

编程日记 2023/11/2 16:17:27

SpringBoot_第七章(读写分离)

这里列举了三种读写分离实现方案,分别是如下三种 1&#xff1a;MybatisPlus&#xff08;读写分离&#xff09; 1.1&#xff1a;首先创建三个数据库1主2从 表名是user表 1.2&#xff1a;代码实例 1&#xff1a;导入pom <!--MybatisPlus的jar 3.0基于jdk8--><depend…...

编程日记 2023/11/2 16:16:26

linux下mysql-8.2.0集群部署（python版本要在2.7以上）

目录 一、三台主机准备工作 1、mysql官方下载地址&#xff1a;https://dev.mysql.com/downloads/ 2、修改/etc/hosts 3、关闭防火墙 二、三台主机安装mysql-8.2.0 1、解压 2、下载相应配置 3、初始化mysql&#xff0c;启动myslq&#xff0c;设置开机自启 4、查看初始密…...

编程日记 2023/11/2 16:15:25

40 深度学习（四）：卷积神经网络|深度可分离卷积|colab和kaggle的基础使用

文章目录 卷积神经网络为什么要卷积卷积的具体流程池化tensorflow代码 深度可分离卷积原理介绍计算量对比代码参数计算例子 colab 和 kagglecolabkaggle如何在colab上使用kaggle的数据 卷积神经网络 卷积神经网络的基本结构 1&#xff1a; (卷积层(可选)池化层) * N全连接层 *…...

编程日记 2023/11/2 16:14:24

Spring Boot面向切面加注解

一.项目pom.xml文件引入切面依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency>二.定义注解类 import java.lang.annotation.*;/*** desc 错误日志注解* au…...

编程日记 2023/11/2 16:13:22

XCTF-web-easyupload

试了试php&#xff0c;php7&#xff0c;pht&#xff0c;phtml等&#xff0c;都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接&#xff0c;得到flag...

编程新知 2026/2/8 3:54:15

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容&#xff0c;我认为是AI开发里面非常重要的内容。它在AI开发里无处不在&#xff0c;当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"&#xff0c;或者让翻译模型 "将这段合同翻译成商务日语" 时&#xff0c;输入的这句话就是 Prompt。…...

编程新知 2026/2/8 20:42:53

React Native 开发环境搭建（全平台详解）

React Native 开发环境搭建&#xff08;全平台详解&#xff09; 在开始使用 React Native 开发移动应用之前&#xff0c;正确设置开发环境是至关重要的一步。本文将为你提供一份全面的指南&#xff0c;涵盖 macOS 和 Windows 平台的配置步骤&#xff0c;如何在 Android 和 iOS…...

编程新知 2025/10/7 2:47:54

在rocky linux 9.5上在线安装 docker

前面是指南&#xff0c;后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...

编程新知 2025/7/27 10:03:12

ffmpeg（四）：滤镜命令

FFmpeg 的滤镜命令是用于音视频处理中的强大工具&#xff0c;可以完成剪裁、缩放、加水印、调色、合成、旋转、模糊、叠加字幕等复杂的操作。其核心语法格式一般如下&#xff1a; ffmpeg -i input.mp4 -vf "滤镜参数" output.mp4或者带音频滤镜&#xff1a; ffmpeg…...

编程新知 2026/2/4 23:47:47

第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明

AI 领域的快速发展正在催生一个新时代&#xff0c;智能代理&#xff08;agents&#xff09;不再是孤立的个体&#xff0c;而是能够像一个数字团队一样协作。然而&#xff0c;当前 AI 生态系统的碎片化阻碍了这一愿景的实现&#xff0c;导致了“AI 巴别塔问题”——不同代理之间…...

编程新知 2026/1/31 3:30:33

C++中string流知识详解和示例

一、概览与类体系 C 提供三种基于内存字符串的流&#xff0c;定义在 <sstream> 中&#xff1a; std::istringstream&#xff1a;输入流&#xff0c;从已有字符串中读取并解析。std::ostringstream&#xff1a;输出流&#xff0c;向内部缓冲区写入内容&#xff0c;最终取…...

编程新知 2025/11/30 11:30:47

C++.OpenGL （10/64）基础光照（Basic Lighting）

基础光照（Basic Lighting） 冯氏光照模型（Phong Lighting Model） #mermaid-svg-GLdskXwWINxNGHso {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-GLdskXwWINxNGHso .error-icon{fill:#552222;}#mermaid-svg-GLd…...

编程新知 2026/1/20 2:37:04

如何应对敏捷转型中的团队阻力

应对敏捷转型中的团队阻力需要明确沟通敏捷转型目的、提升团队参与感、提供充分的培训与支持、逐步推进敏捷实践、建立清晰的奖励和反馈机制。其中&#xff0c;明确沟通敏捷转型目的尤为关键&#xff0c;团队成员只有清晰理解转型背后的原因和利益&#xff0c;才能降低对变化的…...

编程新知 2026/2/4 16:04:15

【LeetCode】算法详解#6 ---除自身以外数组的乘积

1.题目介绍 给定一个整数数组 nums&#xff0c;返回 数组 answer &#xff0c;其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法&#xff0c;且在 O…...

编程新知 2026/2/9 9:22:40