锐捷网管系统漏洞利用分析

已于 2023-08-27 18:01:58 修改
阅读量876 收藏 4
点赞数 3
文章标签： 安全
于 2022-12-27 15:57:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74245209/article/details/128457215
版权

利用此漏洞可获取后台密码

现在复现

1.fofa搜索

title="RG-UAC登录页面" && body="admin"

2.f5377c6a4afe482294b68ff3a8c6a245.png

 现在。查看源代码

7bcbb269a7fe49bc99976d48d4eadc2a.png

 b1c00e0255d64c5aa83d588307a003ef.png

 向下拉看到这个。就是密码

3.MD5解密

8443d1cb512644a3a346b2847785d0fb.png

 97936cd57e924f4696e30ebdaa9f4a92.png

 登录成功

摇柏
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
锐捷rce复现漏洞
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-16 1024
​锐捷 rce复现，请求路径/guest_auth/guestIsUp.php //锐捷rce复现漏洞 锐捷rce漏洞文件
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1478
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷EG易网关与NBR路由器命令执行漏洞-2
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
最新发布
2301_76437855的博客
06-11 355
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
CVE-2023-3450 锐捷Ruijie路由器命令执行漏洞复现
08-07 2675
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。
锐捷EG易网关远程命令执行漏洞-1
1stPeak's Blog
08-12 9389
测试poc /guest_auth/guestIsUp.php 如果没有返回任何信息，且状态码为200，那么很大可能存在远程命令执行 payload如下 将whoami命令执行结果输出到xxoo.txt文件中 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|whoami ＞ xxoo.txt url查看写入的文件，获取到目标当前用户和当前目录下的文件 payload如下： http://xx.xx.xx.xx/guest_auth/xxo
锐捷路由器命令执行漏洞（CVE-2023-3450）
xiaokp7的博客
09-13 897
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
服务商版锐捷BDS大数据安全态势感知解决方案-LSW.pptx
06-16
锐捷的BDS大数据安全态势感知解决方案是一种针对网络安全风险评估和管理的综合系统，旨在提升组织的安全防护能力。该方案的核心理念是使安全威胁变得可见、可预测、可协同和可度量，以应对日益复杂和隐蔽的安全攻击...
锐捷客户端4.96
06-21
锐捷客户端4.96是锐捷网络公司推出的一款网络接入控制软件，主要应用于企业、校园等网络环境，提供...同时，遵循软件的使用指南和网络管理规定，可以更好地利用锐捷客户端提供的功能，保障个人和组织的网络环境安全。
win7锐捷客户端3.3.zip
02-10
锐捷网络是一家在中国领先的网络设备和服务供应商，其提供的客户端软件，如RUIJIE_SUPPLICANT（锐捷认证客户端），广泛应用于各大高校的网络管理系统中。该客户端软件的主要功能包括： 1. **网络认证**：锐捷客户端...
锐捷上网认证
12-09
了解并掌握802.1X协议和锐捷认证客户端的工作原理，可以帮助网络管理员有效地管理和保护网络资源，同时也能帮助用户更好地理解和解决网络连接问题。在日常使用中，应确保所有组件的版本是最新的，以确保兼容性和安全...
锐捷客户端 上校园网的最好工具
06-25
5. **安全防护**：锐捷客户端有基本的安全防护机制，能防止恶意软件利用网络认证漏洞攻击用户的电脑。 综上所述，锐捷客户端是高校学生和教职员工连接校园网的得力助手，尤其适用于使用Windows XP、2003和Vista的...
Ruijie SSL V P N 垂直越权漏洞
weixin_43526443的博客
03-08 3448
【漏洞复现】Ruijie SSL V P N 垂直越权漏洞 目录 【漏洞复现】Ruijie SSL VPN 垂直越权漏洞 1、漏洞简介 2、漏洞影响 3、漏洞复现 4、漏洞批量检测 5、漏洞修复 1、漏洞简介 Ruijie SSL VPN 垂直越权漏洞，攻击者在已知用户名的情况下(默认adm，未知可Burp进行爆破)，查看服务器资源，以及对账号进行修改密码和绑定手机操作。 2、漏洞影响 Ruijie SSL VPN 3、漏洞复现 3.1先通过Fofa等方...
锐捷EWEB网管系统 RCE漏洞复现
0xSec
12-02 2753
Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，写入后门，获取服务器权限，进而控制整个web服务器。
锐捷路由器漏洞分析
banghengxun2661的博客
05-17 3810
0x00 前言 今早看到关于锐捷路由器漏洞CNVD-2018-06947 被披露POC，对于POC进行复现后，继续挖掘路由器漏洞。 0x01 复现 通过测试发现POC只能执行VERSION，也就是查看版本。复现的截图如下： 这个命令执行只能查看版本的感觉不太过瘾，只好尝试去挖掘漏洞。 0x02 漏洞挖掘 在NBR1300G-E存在COOKIE会话固定漏洞，利用这个漏洞结...
锐捷交换机WEB管理系统EXCU_SHELL信息泄露漏洞（含批量验证poc）
weixin_43567873的博客
04-15 324
锐捷交换机WEB管理系统EXCU_SHELL信息泄露漏洞（含批量验证poc）
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 9997
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
锐捷 Smartweb管理系统 命令执行漏洞
热门推荐
LiBai'S BLOG
11-01 2万+
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷Smartweb系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
锐捷 RG-UAC 统一上网行为管理审计系统信息泄露漏洞（CNVD-2021-14536）
Fengxin的博客
11-03 1255
0x01 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 0x02 漏洞影响 锐捷RG-UAC统一上网行为管理审计系统 0x03 漏洞复现 使用FOFA语句包含关键字查找FOFA语句 title="RG-UAC登录页面" && body="admin" 登录界面 直接CTRL+U查看源代码，搜索password https://www.somd5.com/ 解密MD5加密的password 即可使用admin，密码登录进系
锐捷路由器文件上传漏洞
08-13
对于锐捷路由器文件上传漏洞，我了解一些相关信息。锐捷路由器在过去曾存在一个文件上传漏洞，攻击者可以利用该漏洞上传恶意文件到路由器中，进而执行任意代码或者获取敏感信息。这个漏洞可能会导致网络受到攻击，进而威胁到用户的数据安全。 为了防止受到这个漏洞的影响，建议用户及时采取以下安全措施： 1. 及时更新固件：锐捷网络已经发布了修复该漏洞的固件版本。用户应该及时检查并更新路由器的固件，以确保系统具备最新的安全补丁。 2. 启用访问控制：用户可以通过启用访问控制列表（ACL）来限制路由器的访问权限，只允许信任的设备连接到路由器。 3. 强化密码策略：使用强密码，并定期更换密码，以防止未授权访问。 4. 禁用远程管理：如果不需要远程管理功能，最好将其禁用，以减少攻击面。 5. 防火墙配置：配置适当的防火墙规则，限制对路由器的访问和流量。 6. 定期备份：定期备份路由器的配置和重要数据，以便在发生安全事件时能够快速恢复。 请注意，这只是一些建议，并不能完全消除潜在的风险。如果您怀疑自己的路由器受到漏洞影响，建议及时联系厂商或专业人士进行进一步的检查和修复。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值