搜索

[27354] 2021-02-26_【风险预警】某捷VPN越权绑定&信息泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-02-26_【风险预警】某捷VPN越权绑定&信息泄露 【 风 险 预 警 】 某 捷 V P N 越 权 绑 定 & 信 息 泄 露 原 创   n e a r s e c   N e a r S e c   2 0 2 1 - 0 2 - 2 6 0 x 0 1   简 述 简 述 H V V 临 近 ， 现 预 警 一 个 某 捷 V P N 的 信 息 泄 露 及 越 权 绑 定 S S O 账 号 及 手 机 号 的 问 题 注 ： 需 要 知 道 存 在 的 注 ： 需 要 知 道 存 在 的 V P N 用 户 ， 当 然 如 果 不 知 道 的 话 ， 可 以 使 用 文 章 后 面 的 那 个 方 法 进 行 用 户 名 爆 破 用 户 ， 当 然 如 果 不 知 道 的 话 ， 可 以 使 用 文 章 后 面 的 那 个 方 法 进 行 用 户 名 爆 破 话 不 多 说 先 上 图 0 x 0 2   越 权 绑 定 越 权 绑 定 首 先 打 开 V P N 登 录 页 ， 可 以 看 到 是 这 样 子 的 直 接 构 造 U R L ： h t t p s : / / 1 . 1 . 1 . 1 / c g i - b i n / m a i n . c g i ? o p e r = s h o w s v r & e n c o d e = G B K & u s e r n a m e = U S E R N A M E & s i d = 1 6 1 4 3 4 5 3 1 2 & o p e r = s h o w r e s
U S E R N A M E 为 已 存 在 的 用 户 名 ， 访 问 后 即 可 进 入 到 这 样 一 个 界 面 然 后 我 们 点 击 左 侧 的 “ 个 人 设 置 ” 在 如 上 图 功 能 这 里 ， 没 有 任 何 密 码 验 证 ， 可 以 直 接 给 这 个 用 户 绑 定 S S O 账 号 及 手 机 号
0 x 0 3   信 息 泄 露 信 息 泄 露 直 接 构 造 U R L ： h t t p s : / / 1 . 1 . 1 . 1 / c g i - b i n / m a i n . c g i ? o p e r = g e t r s c 注 ： 需 要 先 使 用 第 一 步 的 方 式 构 造 注 ： 需 要 先 使 用 第 一 步 的 方 式 构 造 U R L 进 入 到 设 置 页 面 ， 否 则 没 有 进 入 到 设 置 页 面 ， 否 则 没 有 C o o k i e ， 会 提 示 ， 会 提 示 “ 错 误 ： 当 前 用 户 不 在 线 错 误 ： 当 前 用 户 不 在 线 , 请 重 新 登 录 请 重 新 登 录 ” ， 当 然 你 也 ， 当 然 你 也 可 以 手 动 构 造 可 以 手 动 构 造 C o o k i e C o o k i e :   U s e r N a m e = U S E R N A M E ;   S e s s i o n I d = 1 6 1 4 3 4 5 3 1 2 ;   F i r s t V i s t = 1 ;   S k i n = 1 ;   t u n n e l = 1 然 后 再 打 开 的 页 面 ， 就 可 以 看 到 他 V P N 现 有 的 路 由 信 息 同 时 ， 通 过 B u r p 抓 包 可 以 发 现 ， 如 果 用 户 名 是 正 确 的 ， 这 个 页 面 才 会 返 回 路 由 信 息
如 果 用 户 是 不 存 在 的 ， 就 不 会 返 回 通 过 这 个 方 法 ， 可 以 使 用 B u r p 进 行 用 户 名 爆 破 扫 码 关 注 最 新 分 享
搜 索 公 众 号 ： n e a r s e c 你 点 的 每 个 赞 ， 我 都 认 真 当 成 了 喜 欢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理