POC详情: e2dea0d72fb6460955716ef41bb2c150a2135cba

来源
关联漏洞
标题: Hongdian H8922 输入验证错误漏洞 (CVE-2021-28150)
描述:Hongdian H8922是中国Hongdian公司的一个路由器。 Hongdian H8922 3.0.5 devices 存在安全漏洞,该漏洞允许非特权用户通过backup2.cgi读取cli.conf(带有管理员密码和其他敏感数据)。
描述
Hongdian H8922 3.0.5 is susceptible to information disclosure. An attacker can access cli.conf (with the administrator password and other sensitive data) via /backup2.cgi and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized operations.
文件快照

id: CVE-2021-28150 info: name: Hongdian H8922 3.0.5 - Information Disclosure author: gy741 se ...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。