目录

影响范围：锐捷的EW1200G路由器

一、hunter上搜索web.title=”锐捷网络”或者搜索web.icon==”9c21df9129aeec032df8ac15c84e050d”，搜索相关资产。

二、一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。

三、随便输入一个密码，发现是登不进去的。

四、此时我们抓包，修改原始用户名web为2，就可以登录进去了。

五、登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。

修复方式

在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。

---

影响范围：锐捷的EW1200G路由器

一、hunter上搜索web.title=”锐捷网络”或者搜索web.icon==”9c21df9129aeec032df8ac15c84e050d”，搜索相关资产。

二、一个一个点击查看，若出现以下界面就是锐捷的EW1200G路由器。

三、随便输入一个密码，发现是登不进去的。

四、此时我们抓包，修改原始用户名web为2，就可以登录进去了。

五、登录进去可以拿到宽带设置的账号密码、无线网名称和密码等信息。

修复方式

在登录的时候进行鉴权操作，防止通过修改用户名就可以直接登录。

                                                           没看够~？欢迎关注！

免费领取安全学习资料包！一起学习，共同进步https://docs.qq.com/doc/DRGJHbUxpTWR2Y3lq