本文主要是介绍锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)复现,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)复现
0X01 漏洞描述
锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台
0X02 漏洞影响
锐捷RG-UAC统一上网行为管理审计系统
0X03 漏洞复现
FOFA语句:title=“RG-UAC登录页面”,(发现还是使用该系统的还是挺多的)。
打开某个“中招的小伙伴”
查看页面源代码,发现有三个账号,密码一看就是MD5解密值
这篇关于锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536)复现的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!