electrolink 凭据泄露漏洞复现（CVE-2025-28228）（附脚本）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        Electrolink是一款面向工业物联网（IIoT）与智能设备通信的高性能网络管理解决方案，专为复杂场景下的设备互联与数据互通而设计。其核心能力在于通过多协议兼容（如Modbus、OPC UA、MQTT）、低延迟传输及智能边缘计算技术，实现工业设备、传感器与控制系统的无缝集成。产品支持云端协同架构，提供从设备接入、实时监控到数据分析的全生命周期管理，并通过军工级加密通信与动态访问控制，