綠盟UTS綜合威脅探針管理員任意登錄漏洞

# 綠盟UTS綜合威脅探針管理員任意登錄漏洞
==漏洞利用==
對響應包進行修改,將false更改為true的時候可以洩露管理用戶的md5值密碼

利用渠道的md5值去登錄頁面7ac301836522b54afcbbed714534c7fb

成功登錄,登錄後通過管理員權限對設備進行管控,並且可以看到大量的攻擊信息,洩露的內部網絡地址和資產管理。

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容