工具项目
文集大纲加载中……
小迪安全知识库
-
+
首页
GUI路由器泄露检测工具
GUI路由器泄露检测工具
## 一、工具简介 项目地址：https://github.com/myname-noname/H3C-Router-Security-Scanner/tree/main [](https://github.com/myname-noname/H3C-Router-Security-Scanner/tree/main#%E4%B8%80%E5%B7%A5%E5%85%B7%E7%AE%80%E4%BB%8B) H3C Router Security Scanner 是一款针对 H3C 系列路由器（如 ER8300G2-X）的配置泄露检测工具。利用路径穿越漏洞，可获取路由器配置文件，从中提取 Telnet/Web 管理密码等敏感信息，帮助管理员及时发现安全风险。 ## 二、漏洞原理 H3C ER8300G2-X 等路由器存在路径穿越漏洞，攻击者可通过以下 URL 绕过权限验证，直接下载配置文件 ## 三、功能特性 [](https://github.com/myname-noname/H3C-Router-Security-Scanner/tree/main#%E4%B8%89%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7) * H3C 设备指纹识别（基于 finger.json 指纹库） * 路径穿越配置泄露检测 * 配置文件敏感信息自动提取（Web 密码、Telnet 密码、设备型号等） * 弱口令验证 * 多线程并发扫描（可自定义线程数 1-100） * 端口预检（跳过关闭端口，加速扫描） * 结果表格排序（点击"状态"列切换脆弱优先 / 原始顺序） * 结果导出（CSV / TXT 格式） * 暗色安全工具风格 UI（PyQt5） * 支持批量目标扫描（IP、CIDR、范围、TXT 文件导入）
xiaodi
2026年7月7日 13:49
107
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）