MoFi4500 路由器 /quick/wizard/ 路径存在鉴权绕过

日期: 2023-03-14 | 影响软件: MoFi4500 | POC: 否

漏洞描述

MoFi4500路由器是一种基于OpenWRT的无线路由器。 MoFi4500路由器的/etc/shadow中存在格式错误和LuCI – OpenWrt配置接口框架中存在逻辑错误，导致用户可以使用未记录的系统帐户无需密码即可登录管理界面。

PoC代码

暂无

相关漏洞推荐