本文详细介绍了锐捷RG-UAC统一上网行为管理审计系统存在的账号密码信息泄露问题，通过FOFA搜索和源码分析，揭示了如何间接获取用户登录凭据，并提供了漏洞复现步骤和POC。
声明
本文作者：PeiQi
本文字数：1030
阅读时长：5~6分钟
附件/链接：点击查看原文下载
本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狼组安全团队以及文章作者不为此承担任何责任。
狼组安全团队有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经狼组安全团队允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
前言
WgpSec·玄狼 漏洞复现招收师傅
有意者简历投至
peiqi@wgpsec.org
一、漏洞描述
锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台
二、漏洞影响
锐捷RG-UAC统一上网行为管理审计系统
三、漏洞复现
使用FOFA语句包含关键字查找FOFA语句（仅供学习参考，请勿非法利用）
最低0.47元/天 解锁文章
扫一扫
412
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
