admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-08 12:25:11 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/网络设备漏洞/博华网龙防火墙 users.xml 未授权访问.md
Threekiii 11de4c1d47 update
2024-11-06 14:10:36 +08:00

443 B
Raw Blame History

博华网龙防火墙 users.xml 未授权访问

漏洞描述

博华网龙防火墙 users.xml文件 可被任意用户读取，其中包含登录的账号密码

漏洞影响

博华网龙防火墙

网络测绘

"博华网龙防火墙"

漏洞复现

登录页面

img

验证POC, 读取配置文件获取密码的Md5

/xml/users.xml

img