Kyan网络监控设备账号密码泄露漏洞

1.漏洞描述

        Kyan网络监控设备存在账号密码泄露漏洞，该漏洞是由于开发人员将记录账户密码的文件放到网站目录，攻击者可通过访问目录获取Kyan网络监控设备账号密码，进入控制后台。

2.网络资产查找

Fofa：title="platform - Login"

3.POC

http://xxx.xxx.xxx.xxx/hosts

4.漏洞复现

1）访问Kyan网络监控设备登录页面

2）访问POC，获取账号密码

3）利用获取的账号密码可直接进入后台