WooYun.org

1.百度搜索：“请输入您的RG-EG易网关的用户名和密码”

2，找了一个登录抓包

发现参数很有意思
command=执行的命令
strurl=应该是当前的运行模式挖掘后发现有exec config等
mode=priv_exec直接特权模式
3.于是show run一下

注意到这里有一个webmaster level 0 1 2
通过了解0的级别是最高的，也就是权限是最好的，1和2 依次减低
那我是否可以直接通过执行
webmaster level 0 username guest password guest来提升权限呢？试一下

把strurl改成config即可执行成功
如此说来我就可以直接执行所有的命令啦，但没必要这么麻烦了。再查看show run最下面发下有telnet的密码信息

于是直接telnet进来了

然后嘛，就是配置一个vpn，直接内网漫游了

好吧，我是好孩子，配置已经还原了
试了百度搜索出来的十来个链接，发现弱口令都有
http://www.jincai.sh.cn:12315/index.htm
http://jsgz.cn/
http://xczp.qhrcsc.com
http://lbszx.com
http://www.zmjsjt.cn
http://wcjy.zhjedu.cn/index.htm
http://www.lflszx.com
http://www.jyxqxx.com:88/index.htm
http://www.lvtaotao.com
http://oa.haotel.com
http://www.tzcgps.cn/index.htm
百度那么多没敢一个一个试
话说我看到其它漏洞，厂商回复已经做了补丁，但这些还在受害的用户，明显他们还不知道该问题，那该怎么办？
对了，话说最近看到锐捷发了一个新网关产品 eg350，看链接好像web是用的php的，通过挖掘已经发现部分漏洞，版本号（EG_RGOS 11.1(3)B1T3, Release(02162111)），但不知道是不是厂商的遗留版本，如果不是请告知，我会补出来，如果是那就忽略吧。