【CVE-2019-16313】蜂网互联企业级路由器v4.31密码泄露漏洞
漏洞描述
蜂网互联企业级路由器v4.31存在接口未授权访问，导致攻击者可以是通过此漏洞得到路由器账号密码接管路由器
影响版本
蜂网互联企业级路由器v4.31
漏洞复现
通过fofa寻找蜂网路由器
app="蜂网互联-互联企业级路由器”
访问
/index.htm?PAGE=web链接，此链接未授权访问（里面的操作需要认证）可以看到，账号密码存在接口访问
/action/usermanager.htm存在未授权访问，如果存在漏洞可通过直接访问获得账号和密码HASH。
如果不存在漏洞，则会出现如下内容：
解密哈希即可获得密码，从而登录系统。
注：仅当作技术研究，请勿用于非法用途 后果作者概不负责！！！