文章总结： H3C多款路由器存在目录遍历漏洞，风险路径/userlogin.asp存在未授权访问缺陷，攻击者可读取配置文件获取后台账号密码、WiFi明文密码等敏感信息，进而登录管理后台篡改配置或进行内网横向渗透。文档提供漏洞描述、影响版本、Fofa测绘语法、复现步骤及Nuclei/Afrog检测POC，并建议联系厂商升级、增加WAF防护或限制接口访问权限。 综合评分： 65 文章分类： 漏洞分析,漏洞复现,漏洞POC,Web安全,实战经验

漏洞复现 | H3C 多款路由器目录遍历漏洞致敏感信息泄露漏洞

实战安全研究

2026年5月30日 12:41 广东

在小说阅读器读本章

去阅读

免责声明

| | | — | | 本文仅用于技术学习和安全研究，请勿使用本文所提供的内容及相关技术从事非法活动，由于传播和利用此文所提供的内容或工具而造成任何直接或间接的损失后果，均由使用者本人承担，所产生一切不良后果与文章作者及本账号无关。如内容有争议或侵权，请私信我们！我们会立即删除并致歉。谢谢！ |

1

漏洞描述

漏洞核心风险路径/userLogin.asp存在未授权访问缺陷，攻击者能直接读取路由器的核心配置文件，从中获取后台管理账号密码、WiFi 名称及明文密码、设备端口配置、内网拓扑信息等敏感内容。获取信息后，攻击者可直接登录路由器管理后台，篡改网络配置、开启非法远程管理，甚至进一步对内网进行横向渗透，窃取企业核心业务数据或家庭用户隐私，对网络安全造成全方位的威胁。

2

影响版本

H3C路由器

3

测绘语法

fofa语法

app="H3C-Ent-Router"

4

漏洞复现

获取账号密码信息

账号admin登录系统

5

检测POC

nuclei

afrog

6

漏洞修复

1、建议联系厂商打补丁或升级版本。

2、增加Web应用防火墙防护。

3、关闭互联网暴露面或接口设置访问权限。

7

内部圈子

现在已更新POC数量 2350+（中危以上）

🔥 1day/Nday 漏洞实战圈上线 🔥

还在到处找公开漏洞 POC？

这里专注整合全网公开1day/Nday漏洞POC和复现，一站式解决你的痛点！

🔍 圈子福利

✅ 整合全网 1day/Nday 漏洞POC，附带复现步骤，新手也能快速上手

✅ 每周更新 7-15 个POC测试脚本，经过实测验证，到手就能用

✅ 完美适配 Nuclei/Afrog 扫描工具，脚本无需额外修改，即拿即用

✅ 重磅福利：免费 FOFA 高级会员查询，无需账号也能高效资产测绘

✅ 专属权益：提供指纹识别库，指纹库持续更新

💡 适合对象

渗透测试🔹攻防演练🔹安全运维🔹企业自查🔹SRC漏洞挖掘

⚠️ 重要提醒

仅限授权范围内的合法安全测试，严禁用于未授权攻击行为！

本服务为虚拟资源服务，一经购买概不退款，请按需谨慎购买！

目前圈子已满150人，价格由64.9调整为66.9元（交个朋友啦），200人后调整为69.9元。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：实战安全研究 《漏洞复现 | H3C 多款路由器目录遍历漏洞致敏感信息泄露漏洞》