标签「鉴权」下的文章


Ruijie未授权访问
2023-09-18

漏洞成因没进行权限校验。影响范围Ruijie发现方式一、fofa发现title="Ruijie Easy-Smart Switch"利用方式访问之后直接是进入后台的样子~实战修复方式对于鉴权类型的漏洞,主要的修复方式是全局增加鉴权…