锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)复现
锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)复现0X01 漏洞描述锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台0X02 漏洞影响锐捷RG-UAC统一上网行为管理审计系统0X03 漏洞复现FOFA语句:title=“RG-UAC登录页面”,(发现还是使用该系统的还是挺多的)。打开某个“中招的小伙伴”查看页面源代码,发现有三个账号,密码一看就是MD5解密值MD5解密一波(https://www
原创
2021-03-11 09:47:44 ·
1003 阅读 ·
1 评论