飞鱼星 家用智能路由 cookie.cgi 权限绕过

# 飞鱼星 家用智能路由 cookie.cgi 权限绕过 ## 漏洞描述 飞鱼星 家用智能路由存在权限绕过,通过Drop特定的请求包访问未授权的管理员页面 ## 漏洞影响 飞鱼星 家用智能路由 飞...

飞鱼星 家用智能路由 cookie.cgi 权限绕过

漏洞描述

飞鱼星 家用智能路由存在权限绕过,通过Drop特定的请求包访问未授权的管理员页面

漏洞影响

飞鱼星 家用智能路由

飞鱼星 企业级智能上网行为管理系统

网络测绘

title="飞鱼星家用智能路由"

漏洞复现

登录页面如下

img

访问 index.html 时会请求 cookie.cgi

http://xxx.xxx.xxx.xxx/index.html

页面抓包 Drop掉 cookie.cgi

img

跳转后台获取了权限

img

若有收获,就点个赞吧

  • 发表于 2024-07-12 18:50:14
  • 阅读 ( 2802 )
  • 分类:网络设备

0 条评论

请先 登录 后评论
带头大哥
带头大哥

456 篇文章

站长统计