锐捷RG-EW1200G登录绕过

最新推荐文章于 2024-06-03 14:36:21 发布
最新推荐文章于 2024-06-03 14:36:21 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 内网渗透 文章标签： 智能路由器 安全 网络安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80127209/article/details/134140387
版权

目录

影响范围：锐捷的EW1200G路由器

一、hunter上搜索web.title=”锐捷网络”或者搜索web.icon==”9c21df9129aeec032df8ac15c84e050d”，搜索相关资产。

二、一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。

三、随便输入一个密码，发现是登不进去的。

四、此时我们抓包，修改原始用户名web为2，就可以登录进去了。

五、登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。

修复方式

在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。

影响范围：锐捷的EW1200G路由器

一、hunter上搜索web.title=”锐捷网络”或者搜索web.icon==”9c21df9129aeec032df8ac15c84e050d”，搜索相关资产。

图片

二、一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。

图片

三、随便输入一个密码，发现是登不进去的。

图片

四、此时我们抓包，修改原始用户名web为2，就可以登录进去了。

图片

图片

五、登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。

图片

图片

修复方式

在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。

图片

                                                           没看够~？欢迎关注！

免费领取安全学习资料包！一起学习，共同进步icon-default.png?t=N7T8https://docs.qq.com/doc/DRGJHbUxpTWR2Y3lq 

运维Z叔
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
锐捷RG-EW1200G登录绕过漏洞复现
薛定谔嘚喵博客
11-01 1413
锐捷RG-EW1200G登录存在绕过漏洞。
锐捷RG-EW1200G /api/sys/login 权限绕过漏洞复现 (CVE-2023-4415)
0xSec
05-01 852
锐捷网络RG-EW1200G 存在权限绕过漏洞，允许任何用户无需密码即可获得设备管理员权限。登录路由器，获取敏感信息，控制内部网络，进一步利用后台网络工具ping检测执行任意指令，可能存在路由器被控风险。
锐捷 RG-EW1200G 无线路由器 登录绕过
最新发布
weixin_43167326的博客
06-03 692
锐捷网络RG-EW1200G是一款有线无线全千兆双频无线路由器，适合平层家居、别墅、小型店铺、SOHO办公等场景使用。设备性能卓越，足以满足千兆上网需求；信号强劲，信号功率功率提升3倍，覆盖距离提升近1倍覆盖能力强。
锐捷RG-EW1200G 登录绕过
qq_36334672的博客
02-01 202
受影响固件：HWR_1.0(1)B1P5,Release(07161417) r483。受影响产品：RG-EW1200G无线路由器。现只见过6060的端口的。
【漏洞复现】锐捷RG-EW1200G登录绕过
失心少年
10-31 776
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！2、此时我们抓包，修改原始用户名web为2，就可以登录进去了。1、打开界面输入任意密码进行登录发现是登不进去的。将第一个包放掉看到如下包时修改。将web修改为2即可。
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
CVE-2017-12149漏洞利用工具，针对该漏洞快速方便的进行利用。
JBoss漏洞 - CVE-2017-12149
HAKUNAMATATATTA的博客
12-14 1692
JBOSSApplication Server 反序列化命令执行漏洞(CVE-2017-12149)，远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞危害程度为高危(High)。该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过滤器中没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
CVE-2017-12149漏洞复现
zkaqlaoniao的博客
10-31 434
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞
weixin_34107955的博客
03-22 263
前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅谈下反序列化漏洞。 Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致攻击者恶意构造的代码的实现。 举个简单的例子，jboss的反序列化漏洞出现在jboss\server\all\deploy\...
buuctf [Jboss]CVE-2017-12149
qq_1873822的博客
04-03 481
漏洞描述 JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。在/invoker/readonly路径下，攻击者可以构造序列化代码传入服务器进行反序列化,由于没有对反序列化操作进行任何检测，导致攻击者可以执行任意代码。 https://juejin.cn/post/6869587131678294023 漏洞影响 JBoss 5.x - 6.x 漏洞复现 https://github.com/yunxu1/jboss-_CVE-2017-12149 执行成功，打
锐捷RG-MTFi-M520车载Wi-FI 32MB编程器固件RG- MTF1-M520-v1.1. bin-网管软件其他资源
06-11
锐捷RG-MTFi-M520是一款专为车载环境设计的Wi-Fi设备，它集成了先进的无线网络技术和管理功能，旨在提供稳定、高速的移动互联网接入服务。这款设备的固件更新对于优化性能、增强安全性以及修复潜在问题至关重要。在...
jboss-CVE-2017-12149
01-22
Jboss反序列化漏洞利用工具，CVE-2017-12149。Jboss反序列化漏洞利用工具，CVE-2017-12149。
锐捷RG-MTFi-M520车载Wi-Fi固件 32MB编程器固件
03-21
锐捷RG-MTFi-M520车载Wi-Fi固件是专门为车载无线网络设备设计的软件组件，它基于32MB编程器固件，确保了设备的高效稳定运行。在这个系统中，STM32（意法半导体的微控制器）扮演着核心角色，它是一款基于ARM架构的...
Jboss 反序列化 CVE-2017-12149
npc88888的博客
05-12 517
JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。在/invoker/readonly路径下，攻击者可以构造序列化代码传入服务器进行反序列化,由于没有对反序列化操作进行任何检测，导致攻击者可以执行任意代码。
CVE-2017-12149
qq_22002773的博客
09-08 307
CVE-2017-12149
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
weixin_46411728的博客
08-28 1727
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
CVE-2017-12149（JBOSS反序列化远程代码执行漏洞）漏洞复现
Jerry____的博客
12-12 4022
一：漏洞说明 JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。 二、影响的版本 5.x和6.x版本的JBOSSAS 三、环境搭建（目标机：192.168.33.144） 利用vulhub搭建环境 1、进入漏洞目录 cd /vulhub/jboss/CVE-2017-12149 2、搭...
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 849
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
java反序列化漏洞(CVE-2017-12149)
明哥哥知识分享
09-06 4218
一. 实验环境 软件 版本 注释 JBoss V6.0Final jboss-_CVE-2017-12149 利用工具 二. 安装实验环境 环境 版本 注释 靶机 Windows 2008 R2 IP : 10.1.1.240 攻击机 Windows 2008 R2 IP : 10.1.1.253 安装了 java 环境(不在重复) 解压压缩包，cmd 进入 \jboss-6.1.0.Final\bin 目录下 在 cmd 中执行 run.bat -b
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值