什么是锐捷路由器锐捷路由器不同于水星，tp-link之类的家用路由器。它的功能主要是用于校园，为了确保每个网口只能接一台设备,每台电脑的MAC地址都是与IP绑定的。这样能确保学校网络的销量。
弱口令复现工具：burpsuite firfox 锐捷路由器一枚
首先将burp证书导入火狐
主要是解决
导入以后，开启抓包，打开锐捷路由器web管理页面。
因为登录处有Base64加密
Base64编码是从二进制到字符的过程，可用于在编码具有不可读性，需要解码后才能阅读。
因此我们的payload就需要做base64编码处理如下图在payload processing添加选择encode+Base64-encode。然后发送攻击，成功返回admin 正确密码.
因为这个路由器是在某二手平台买的，后来我去看了一下官网，发现公告是这么写的。
其实我觉得这点锐捷安全性做的并不够好，像水星，华为，tp-link之类的路由器，密码都是极其复杂的。因为近几年路由器沦落为肉鸡的案例太多了，必须做一些防护设置。
也希望锐捷官方能够重视吧，据我所知很多网吧也是使用锐捷流控。被入侵的后果也不用我多说了。
标签： 锐捷路由器
版权声明：本站部分文章来源网络，如侵权必删。
