宏电 H8922 Telnet后门漏洞 CVE-2021-28149.md

629 B / 2021-07-04 06:01:08

    # 宏电 H8922 Telnet后门漏洞 CVE-2021-28149

## 漏洞描述

宏电 H8922 Telnet存在硬编码的账号密码 且默认开放 5188端口连接，可以以Root身份获取权限

## 漏洞影响

> [!NOTE]
>
> 宏电 H8922

## ZoomEy

> [!NOTE]
>
> app:"Hongdian H8922 Industrial Router"

## 漏洞复现

使用Telnet连接目标5188端口，账号密码为 **root/superzxmn**

![](http://wikioss.peiqi.tech/vuln/hd-1.png?x-oss-process=image/auto-orient,1/quality,q_90/watermark,image_c2h1aXlpbi9zdWkucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTQvYnJpZ2h0LC0zOS9jb250cmFzdCwtNjQ,g_se,t_17,x_1,y_10)