【风险预警】某捷VPN越权绑定和信息泄露

访客4年前黑客工具1170

0x01 简述

HVV临近,现预警一个某捷VPN的信息泄露及越权绑定SSO账号及手机号的问题

注:需要知道存在的VPN用户,当然如果不知道的话,可以使用文章后面的那个 *** 进行用户名爆破

话不多说先上图



0x02 越权绑定

首先打开VPN登录页,可以看到是这样子的



直接构造URL:

https://1.1.1.1/cgi-bin/main.cgi?oper=showsvr&encode=GBK&username=USERNAME&sid=1614345312&oper=showres

USERNAME为已存在的用户名,访问后即可进入到这样一个界面



然后我们点击左侧的“个人设置”



在如上图功能这里,没有任何密码验证,可以直接给这个用户绑定SSO账号及手机号



0x03?信息泄露

直接构造URL:

https://1.1.1.1/cgi-bin/main.cgi?oper=getrsc

注:需要先使用之一步的方式构造URL进入到设置页面,否则没有Cookie,会提示“错误:当前用户不在线,请重新登录”,当然你也可以手动构造Cookie

Cookie: UserName=USERNAME; SessionId=1614345312; FirstVist=1; Skin=1; tunnel=1



然后再打开的页面,就可以看到他VPN现有的路由信息



同时,通过Burp抓包可以发现,如果用户名是正确的,这个页面才会返回路由信息



如果用户是不存在的,就不会返回



通过这个 *** ,可以使用Burp进行用户名爆破

文章来源微信公众号:NearSec

相关文章

半山腰太挤了是什么意思什么梗 陈卓璇经典金句内容合集

半山腰太挤了是什么意思什么梗 陈卓璇经典金句内容合集

陈卓璇再度由于讲话,“半山坡太挤了”而走上热搜榜,果真是刘姐,敢说敢言,先前“凭着一句我都站的不足高吗”取得成功爆红,那麼,半山坡太挤了代表什么意思什么鬼?下边我就产生陈卓璇经典金句內容合辑。...

爵未鸡排这个店能开吗?轻松开店稳健收益

爵未鸡排这个店能开吗?轻松开店稳健收益

公共创业万众创新的时代响应下,人们都开始将致富的眼光转向投资创业上面,可是面临鱼龙稠浊的行业市场,我们该选择什么样的加盟项目呢?连年来跟着人们糊口质量的提高,在吃饱穿暖的前提下,对饮食的要求也已“挑剔...

404错误页面模板还可以这样做

404错误页面模板还可以这样做

404错误页面一个看似不重要又似乎不可忽略的细节,看重的人会把404做的非常与用户友好,不不看重的人可能会把404做成一个跳转甚至没有404错误页面。但是对于SEOER来说,404是比较重要的,因为网...

施工许可证由谁办理(施工许可证有谁办理)

根据国家的规定:必须是建设单位办理,也只有建设单位能办理;因为办理施工许可证的相关手续、证件都在建设单位。没有。 施工许可证由建设单位申请办理。建筑工程施工许可证是建筑施工单位符合各种施工条件、允许...

如何合并多个PDF文件

开启PDF制作软件,点一下网页页面选择项栏,挑选pdf合并,点一下加上大量文档,挑选必须合拼的文档,键入名字,挑选储存部位,点一下逐渐变换就可以。 知名品牌型号规格:想到GeekPro 2020 系统...