漏洞成因

没进行权限校验。

影响范围

Ruijie

发现方式

一、fofa发现

title="Ruijie Easy-Smart Switch"

fofa发现

fofa发现

利用方式

访问之后直接是进入后台的样子~
Ruijie未授权访问

Ruijie未授权访问

实战

Ruijie未授权访问2

Ruijie未授权访问2

修复方式

对于鉴权类型的漏洞,主要的修复方式是全局增加鉴权