锐捷 Smartweb管理系统
-
- 0x01 漏洞描述
- 0x02 漏洞指纹
- 0x03 漏洞复现
0x01 漏洞描述
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷Smartweb系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
0x02 漏洞指纹
FOFA
title="无线smartWeb--登录页面"
0x03 漏洞复现
1、执行查看用户名和密码POC，show webmaster users得到回显
POST /更多推荐
锐捷 Smartweb管理系统 命令执行漏洞
发布评论