登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
NEW
重保
漏洞情报
攻击IP情报
IP去重去内网
登录
Western Digital WD My Book World 无效身份验证漏洞
威胁等级:
中危
漏洞分类:
认证绕过/未认证
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看,请
登录
DVB:
DVB-2021-1977
CVE:
CNVD:
CNNVD:
漏洞描述:
【漏洞对象】Western Digital WD My Book World 【涉及版本】Western Digital WD My Book World II 1.02.12及之前版本 【漏洞描述】 该设备存在失效身份验证安全漏洞。恶意攻击者无需进行身份验证即可访问/admin/目录,从/admin/system_advanced.php?lang=en中开启SSH,并用默认root密码welc0me登录。
漏洞详情:
游客用户没有权限查看,请
登录
修复建议:
1、针对管理人员,应强制其账号密码强度必须达到一定的级别。 2、建议密码长度不少于8位,且密码中至少包含数字、字母和符号。 3、管理员管理不同设备应使用不同的密码,以免遭受“撞库攻击”。 4、避免使用生日,姓名等信息做密码,远离社工危害。 5、删除默认管理账户密码。 6、关注官方网站,及时进行更新。
POC下载
登录后下载
环境验证
该poc暂无验证环境
匿名
历史积分:未知
提交POC:未知
相关推荐
Deep Sea Electronics DSE855 存在认证绕过漏洞(CVE-2024–5947)
SRM智联云采系统-存在身份认证绕过漏洞
珠海新华通软件股份有限公司云平台存在登录绕过漏洞
MyCloud头信息任意代码注入
MyCloud任意代码执行
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群