（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞.docx

上传人：lao****ou

文档编号：794861

上传时间：2024-05-25

格式：DOCX

页数：1

大小：13.42KB

《（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞.docx》由会员分享，可在线阅读，更多相关《（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞.docx（1页珍藏版）》请在第一文库网上搜索。

(CVE-2016-6158)华为WS331a产品管理页面存在CSRF漏洞一、漏洞简介HUaWeiWS331a是中国华为(Huawei)公司的一款迷你无线路由器。使用WS331a-10V100R001C01B112之前版本软件的HuaweiWS331a路由器的管理界面存在跨站请求伪造漏洞。远程攻击者可通过提交特制的请求利用该漏洞恢复出厂设置或重启设备。二、漏洞影响WS331a-10V100R001C02B017SP01及之前版本三、复现过程POC实现代码如下：当管理员登陆后，打开如下PoC页面，WS331a设备将重启。document.forms0.sbmit();当管理员登陆后，打开如下PoC页面，WS331a设备将恢复初始化配置。设备自动重启后不需要密码即可连接热点，并使用amdin/admin对设备进行管理控制。document.forms0.submit();

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

3 金币 0人已下载

下载	加入VIP,免费下载

版权申诉 word格式文档无特别注明外均可编辑修改；预览文档经过压缩，下载后原文更清晰！ 立即下载

配套讲稿：: 如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
特殊限制：: 部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
关键词：: CVE 2016 6158 华为 WS331a 产品管理页面存在 CSRF 漏洞

第一文库网所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。

关于本文

本文标题：（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞.docx
链接地址：https://www.001doc.com/doc/794861.html

相关搜索

CVE 2016 6158 华为 WS331a 产品管理页面存在 CSRF 漏洞

关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

经营许可证编号:宁ICP备2022001085号

本站为文档C2C交易模式，即用户上传的文档直接被用户下载，本站只是中间服务平台，本站所有文档下载所得的收益归上传人(含作者)所有，必要时第一文库网拥有上传用户文档的转载和下载权。第一文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私，请立即通知第一文库网，我们立即给予删除！