0x11 科迈 RAS系统 Cookie验证越权漏洞

参考：

• 科迈 RAS系统 Cookie验证越权漏洞 | PeiQi文库 (wgpsec.org)

免责声明

欢迎访问我的博客。以下内容仅供教育和信息用途：

1. 合法性：我不支持或鼓励非法活动。请确保遵守法律法规。
2. 信息准确性：尽管我尽力提供准确的信息，但不保证其完全准确或适用。使用前请自行验证。
3. 风险提示：技术使用可能带来风险，如系统损坏或数据丢失。请谨慎使用，并自行承担风险。
4. 责任限制：我对使用博客内容产生的任何损害不承担责任。
5. 第三方链接：博客中的链接仅为方便用户，内容不由我负责。

使用本博客即表示您同意以上条款。如果有疑问，请联系我。

摘要

本文讨论了科迈RAS系统中的Cookie验证越权漏洞，指出在设置特定后台用户为“admin”时，攻击者可以利用此漏洞访问系统后台。此外，文中提供了漏洞复现的步骤与示例代码，为网络安全研究者提供了实用资源。

漏洞描述

科迈 RAS系统存在Cookie验证越权漏洞。当 RAS_Admin_UserInfo_UserName