Goby 漏洞更新 ｜中保無限Modem Configuration Interface 默认口令漏洞

漏洞名称：中保無限Modem Configuration Interface 默认口令漏洞

English Name：Gemtek Modem Configuration Interface Default password vulnerability

CVSS core: 5.0

影响资产数：4521

漏洞描述：

Modem Configuration Interface是一款中保無限路由器管理系统。该系统存在默认口令，攻击者可通过默认口令（sigmu/secom）控制整个平台，使用管理员权限操作核心功能。

漏洞影响：

攻击者可通过默认口令（sigmu/secom）漏洞控制整个平台，使用管理员权限操作核心的功能。

FOFA查询语句（点击直接查看结果）：

(title=“Modem configuration interface” && body=“status_device_status.asp” && body!=“Huawei”) && header!=“Couchdb” && header!=“JoomlaWor”

此漏洞已可在Goby漏扫/红队版进行扫描验证

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec