Bugscan扫描插件分享之磊科NI360路由器绕过密码登录检测

2015年8月30日四叶草安全实验室 1 分钟阅读 0 评论

绕过密码原理介绍：

该路由器通过cookie来验证是否登陆，但cookie并未加密，因此通过修改cookie为"netcore_login=guest:1"即可绕过密码登陆。该插件通过此方法检测是否存在密码绕过漏洞。

代码图：

插件详情请点击http://q.bugscan.net/t/772

希望了解更多可访问bugscan官方社区