碧海威 L7多款产品 后台命令执行漏洞

Posted 2021-06-06 水中煮鱼冒气

文章目录

• • • 漏洞名称
    • 漏洞描述
    • 影响版本
    • fofa
    • 漏洞步骤
    • 摘抄

漏洞名称

• 碧海威 L7多款产品 后台命令执行漏洞

漏洞描述

• 碧海威 L7多款产品存在 后台命令执行漏洞，
• 攻击者通过账号密码登录后台后(默认密码为 adimn/admin or admin123)
• 通过命令拼接造成命令注入(漏洞存在于 命令控制台中，其中存在命令注入)

影响版本

• 碧海威 L7多款产品

fofa

• “碧海威”

漏洞步骤

第一步 访问主页

第二步是要默认登录

默认密码为 adimn/admin or admin123

第三步 执行命令

系统维护–>命令控制台–>输入命令

摘抄

---

青年的动人之处，就在于勇气，

和他们的远大前程。

–王小波《我的精神家园》

---