Description
三汇SMG网关管理软件是一款用于管理和控制网关设备的软件。该软件存在一处信息泄露漏洞，其位于 /Config/SMGSuperAdmin.ini 的配置文件未设置访问控制。攻击者无需身份认证即可直接访问该文件，从而获取到包含用户名密码在内的敏感配置信息。这些泄露的凭据可被用于进一步攻击，例如直接登录后台管理系统，进而完全控制网关设备，对网络安全构成严重威胁。
三汇SMG网关管理软件 /Config/SMGSuperAdmin.ini 信息泄露漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%B8%89%E6%B1%87%E7%BD%91%E5%85%B3%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6/%E4%B8%89%E6%B1%87SMG%E7%BD%91%E5%85%B3%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6SMGSuperAdmin%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md
https://www.ddpoc.com/DVB-2024-8545.html
https://cn-sec.com/archives/3492850.html
https://zhuanlan.zhihu.com/p/1932214870562047555