锐捷统一上网行为管理与审计系统信息泄露漏洞复现（CNVD-2021-14536）

fofa搜

title="RG-UAC登录页面"

这样的一个界面

 F12，搜索get_dkey.php

有的话url加上直接访问

 拿md5值去解密

登陆后如下界面

说实话，真的还挺严重的，内网的资产和所有用户行为都一清二楚了，不敢想象，所以请不要用来搞坏事！！！