CNVD-2021-17369 -- 锐捷Smartweb管理系统 密码信息泄露漏洞

最新推荐文章于 2023-11-15 14:56:42 发布
最新推荐文章于 2023-11-15 14:56:42 发布
阅读量2.9k 收藏 4
点赞数 2
分类专栏： 漏洞复现 文章标签： 信息安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DUANYU23/article/details/115436397
版权

锐捷Smartweb管理系统 密码信息泄露漏洞

0X001前言

锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。

0X002 漏洞影响

获取锐捷Smartweb管理系统权限。

0X003 漏洞原理

通过弱口令进入控制台，数据后发现请求了一个文件 /web/xml/webuser-auth.xml，而且响应中包含了 admin密码的base64加密，从而获取管理员用户。

0X004 漏洞复现

0X041 空间搜索寻找目标

搜索语法： title="无线smartWeb--登录页面"

在这里插入图片描述

0X042尝试弱口令登陆

在这里插入图片描述

个人比较懒直接百度搜索：锐捷Smartweb管理 默认密码

在这里插入图片描述

0X043查看数据发生的请求文件

网站默认发生了一个 webuser-auth.xml 在这里面就存在了经过base64加密的管理员密码
在这里插入图片描述登陆成功
在这里插入图片描述

0X005 POC

暂无周末补上。

0X006 修复建议

可以使用非常规的目录名称，如果可以直接拦截掉请求禁止用户访问。

韭菜小白菜
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
锐捷Smartweb管理系统密码信息泄露漏洞（含批量验证poc）
weixin_43567873的博客
04-06 102
锐捷Smartweb管理系统密码信息泄露漏洞（含批量验证poc）
锐捷 Smartweb管理系统密码信息泄漏漏洞
xiaokp7的博客
09-13 355
锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。
solly0880#wiki#若依管理系统 后台任意文件读取 CNVD-2021-019311
07-25
若依(RuoYi)管理系统 后台任意文件读取漏洞描述若依管理系统是基于SpringBoot的权限管理系统,登录后台后可以读取服务器上的任意文件漏洞影响app="
74CMS_6.0.48_远程命令执行_CNVD-2021-45280
02-22
""" 声明： 本文为 漏洞编号 CNVD-2021-45280 ，即 74CMS < 6.0.48 远程命令执行漏洞利用工具源码内容 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 更多介绍请访问笔者博客：0xtlu.github.io """
处理cnvd官方数据+爬虫(官方提供的数据不全).zip
01-19
爬虫（Web Crawler）是一种自动化程序，用于从互联网上收集信息。其主要功能是访问网页、提取数据并存储，以便后续分析或展示。爬虫通常由搜索引擎、数据挖掘工具、监测系统等应用于网络数据抓取的场景。 爬虫的工作流程包括以下几个关键步骤： URL收集： 爬虫从一个或多个初始URL开始，递归或迭代地发现新的URL，构建一个URL队列。这些URL可以通过链接分析、站点地图、搜索引擎等方式获取。 请求网页： 爬虫使用HTTP或其他协议向目标URL发起请求，获取网页的HTML内容。这通常通过HTTP请求库实现，如Python中的Requests库。 解析内容： 爬虫对获取的HTML进行解析，提取有用的信息。常用的解析工具有正则表达式、XPath、Beautiful Soup等。这些工具帮助爬虫定位和提取目标数据，如文本、图片、链接等。 数据存储： 爬虫将提取的数据存储到数据库、文件或其他存储介质中，以备后续分析或展示。常用的存储形式包括关系型数据库、NoSQL数据库、JSON文件等。 遵守规则： 为避免对网站造成过大负担或触发反爬虫机制，爬虫需要遵守网站的robots.txt协议，限制访问频率和深度，并模拟人类访问行为，如设置User-Agent。 反爬虫应对： 由于爬虫的存在，一些网站采取了反爬虫措施，如验证码、IP封锁等。爬虫工程师需要设计相应的策略来应对这些挑战。 爬虫在各个领域都有广泛的应用，包括搜索引擎索引、数据挖掘、价格监测、新闻聚合等。然而，使用爬虫需要遵守法律和伦理规范，尊重网站的使用政策，并确保对被访问网站的服务器负责。
CNVD-2021-10543：MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞.zip
最新发布
01-21
管理系统是一种通过计算机技术实现的用于组织、监控和控制各种活动的软件系统。这些系统通常被设计用来提高效率、减少错误、加强安全性，同时提供数据和信息支持。以下是一些常见类型的管理系统： 学校管理系统： 用于学校或教育机构的学生信息、教职员工信息、课程管理、成绩记录、考勤管理等。学校管理系统帮助提高学校的组织效率和信息管理水平。 人力资源管理系统（HRM）： 用于处理组织内的人事信息，包括员工招聘、培训记录、薪资管理、绩效评估等。HRM系统有助于企业更有效地管理人力资源，提高员工的工作效率和满意度。 库存管理系统： 用于追踪和管理商品或原材料的库存。这种系统可以帮助企业避免库存过剩或不足的问题，提高供应链的效率。 客户关系管理系统（CRM）： 用于管理与客户之间的关系，包括客户信息、沟通记录、销售机会跟踪等。CRM系统有助于企业更好地理解客户需求，提高客户满意度和保留率。 医院管理系统： 用于管理医院或医疗机构的患者信息、医生排班、药品库存等。这种系统可以提高医疗服务的质量和效率。 财务管理系统： 用于记录和管理组织的财务信息，包括会计凭证、财务报表、预算管理等。财务管理系统
EgGateWayGetShell:锐捷EG易网关批量GetShell Code By
05-29
例子： java -jar EGGatewayGetShell.jar RPC 网络外壳：
CNVD-2021-17369 smartweb管理系统管理员密码泄露.md
04-11
CNVD-2021-17369 smartweb管理系统管理员密码泄露
锐捷 Smartweb管理系统 密码信息泄露漏洞
孤桜懶契
04-10 1864
漏洞描述 i ⭐锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。 漏洞影响 s ✅锐捷网络股份有限公司 无线smartweb管理系统 空间测绘 d ⭕FOFA：title="无线smartWeb--登录页面" 漏洞复现 ✅访问首页，存在账号guest/guest登陆 而且响应中包含了 admin密码的base64加密，直接全局搜索admin可以看到 访问未授权路径/web/xml/webuser-auth.
代码审计-锐捷EG易网关 管理员账号密码泄露漏洞
平凡不平庸
10-29 713
各家兴便是天下大同
锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露
千寻的博客
04-24 1168
文章目录漏洞名称漏洞编号漏洞描述影响版本FOFA漏洞复现一（poc）漏洞复现二第一步 登录页面第二步 按F12查看源码,可以发现账号和密码的md5形式第三步解密md5得到密码第四步 登录系统摘抄 漏洞名称 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露 漏洞编号 CNVD-2021-14536 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露, 可以间接获取用户账号密码信息登录后台 影响版本 锐捷RG-UAC统一上网行为管理审计系统 FOFA title
python爬取cnvd漏洞库信息的实例
01-01
今天一同事需要整理http://ics.cnvd.org.cn/工控漏洞库里面的信息，一看960多个要整理到什么时候才结束。 所以我决定写个爬虫帮他抓取数据。 看了一下各类信息还是很规则的，感觉应该很好写。 but这个网站设置了各种反爬虫手段。 经过各种百度，还是解决问题了。 设计思路： 1.先抓取每一个漏洞信息对应的网页url 2.获取每个页面的漏洞信息 # -*- coding: utf-8 -*- import requests import re import xlwt import time from bs4 import BeautifulSoup headers = { 'A
Thinkergod#PeiQi-WIKI-POC#若依管理系统 后台任意文件读取 CNVD-2021-019312
07-25
若依(RuoYi)管理系统 后台任意文件读取漏洞描述若依管理系统是基于SpringBoot的权限管理系统,登录后台后可以读取服务器上的任意文件漏洞影响app="
【官方】CNVD成员单位申请材料模板
06-12
CNVD成员单位申请材料模板。 官方发布，内含手续过程。
【漏洞复现】锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)
Adminxe的博客
03-09 3352
0x00 前言 2021年3月8日，锐捷RG-UAC统一上网行为管理审计系统存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。 这个漏洞让我想到10年的审查元素大法，确实逻辑有点…… 0x01 影响范围 锐捷RG-UAC统一上网行为管理审计系统 FOFA互联网资产： title="RG-UAC登录页面" 0x02 漏洞复现 Ctrl+U打开网页源代码 通过访问一下路径，查看所包含的账户密码的（md5）形式 http://127..
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1008
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
锐捷 RG-UAC 统一上网行为管理审计系统信息泄露漏洞（CNVD-2021-14536）
Fengxin的博客
11-03 1206
0x01 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 0x02 漏洞影响 锐捷RG-UAC统一上网行为管理审计系统 0x03 漏洞复现 使用FOFA语句包含关键字查找FOFA语句 title="RG-UAC登录页面" && body="admin" 登录界面 直接CTRL+U查看源代码，搜索password https://www.somd5.com/ 解密MD5加密的password 即可使用admin，密码登录进系
代码审计-锐捷EG易网关 download.php 后台任意文件读取漏洞
平凡不平庸
10-29 657
各家兴便是天下大同
cnvd-2021-16886 利用脚本
07-07
### 回答1： cnvd-2021-16886是一个漏洞编号，代表某个具体的漏洞。利用脚本是指通过编写特定的代码脚本来利用该漏洞。 在利用cnvd-2021-16886漏洞时，可以通过编写脚本来自动化攻击过程，提高攻击效率和成功率。脚本可以使用各种编程语言编写，比如Python、Ruby、Perl等，根据具体需求来选择适合的编程语言。 脚本的编写可以包括以下步骤： 1. 了解漏洞：仔细研究cnvd-2021-16886漏洞的细节和原理，了解漏洞的利用方式和可能造成的影响。 2. 分析目标：确定攻击的目标，包括具体运行漏洞的应用、系统版本等信息。 3. 编写代码：根据漏洞的利用方式和目标的特点，编写相关代码段。这些代码段可能包含如发送特定的恶意请求以触发漏洞、获取目标系统的权限等功能。 4. 测试和优化：在合适的环境下测试编写的脚本，确保其能够成功利用cnvd-2021-16886漏洞。如果有问题或不完善的地方，需要进行调试和优化。 需要注意的是，利用漏洞是非法的行为，可能会导致法律问题和伦理问题。在进行漏洞利用时，应遵守法律法规并获得合法授权，比如在合法的渗透测试范围内进行。 ### 回答2： cnvd-2021-16886 是一个漏洞标识符，用于标识2021年的一个特定漏洞。根据我的了解，我将用300字的篇幅来回答利用这一漏洞的脚本。 cnvd-2021-16886 是一种远程代码执行漏洞，该漏洞存在于某个软件的特定版本中。通过利用这一漏洞，攻击者可以执行恶意代码，并可能获取对受影响系统的控制。 要利用这一漏洞，攻击者可以使用特定的脚本代码来构造定制的攻击载荷。这个脚本可能会利用漏洞中存在的软件错误，以执行恶意代码或利用系统的弱点。攻击者可以通过网络将这个攻击载荷发送到受影响的系统，从而实现攻击的目的。 脚本通常是用编程语言编写的一组指令，用于自动执行一系列任务。在利用 cnvd-2021-16886 漏洞时，攻击者可能会创建一个定制的脚本，以利用漏洞中存在的软件错误。这个脚本可能包含诸如代码注入、命令执行、文件包含等恶意操作，以便攻击者获取对系统的完全控制或进行其他恶意活动。 为了保护受影响的系统免受这一漏洞的攻击，管理员们应该立即采取行动。这包括及时升级软件以修复漏洞，或者使用补丁程序来修复软件中的错误。此外，还应增加系统的安全性，例如通过配置防火墙、加密通信和访问控制等手段来加强系统防御能力。 总之，通过利用脚本来利用 cnvd-2021-16886 漏洞，攻击者可以执行恶意代码并可能获取对受影响系统的控制。为了保护系统安全，及时修复漏洞并加强系统的安全配置是必要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值