TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186

最新推荐文章于 2024-03-10 11:30:00 发布

0323号程序猿

最新推荐文章于 2024-03-10 11:30:00 发布

阅读量345

点赞数

文章标签：网络安全 Powered by 金山文档

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/tan02034038/article/details/129560470

版权

前言：

漏洞的使用前提是知道账号和邮箱

利用TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28185漏洞TerraMaster TOS 存在用户枚举漏洞，通过wizard/initialise.php页面的username参数即可枚举系统中的用户，以及泄露邮箱信息

漏洞点来源于找回密码的用户存在校验：

输入用户名admin 点击确定，查看Burp捕获的包

其中有一个请求包用于确认用户admin是否存在

通过上述漏洞获取：账号admin 邮箱 XXXXXXX

重置页面输入获取的账号和邮箱

点击确定，抓包更换邮箱接收验证码

通过接收的验证码即可更换账号密码登录后台

更换邮箱截取验证码

0323号程序猿

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186

利用TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28185漏洞TerraMaster TOS 存在用户枚举漏洞，通过wizard/initialise.php页面的username参数即可枚举系统中的用户，以及泄露邮箱信息。通过上述漏洞获取：账号admin 邮箱 XXXXXXX。输入用户名admin 点击确定，查看Burp捕获的包。通过接收的验证码即可更换账号密码登录后台。点击确定，抓包更换邮箱接收验证码。漏洞的使用前提是知道账号和邮箱。重置页面输入获取的账号和邮箱。
复制链接

扫一扫

0323号程序猿 CSDN认证博客专家 CSDN认证企业博客

码龄4年

4: 原创

161万+: 周排名

30万+: 总排名

2319: 访问

: 等级

41: 积分

2: 粉丝

1: 获赞

3: 评论

4: 收藏

私信

关注

热门文章

最新评论

华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案
CSDN-Ada助手: 恭喜您写了第四篇博客！标题“华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案”非常吸引人。您的博客内容对于解决这个漏洞提供了很好的解决方案，可以帮助读者更好地保护他们的网络安全。非常感谢您分享这样有价值的信息。希望您能继续坚持创作，分享更多关于网络安全的知识。或许您可以考虑深入探讨其他网络安全方面的问题，例如最新的漏洞、攻击技术、安全策略等。这将进一步丰富您的博客内容，吸引更多读者前来学习和交流。谦卑地说，我期待着您下一步创作的精彩内容！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
Jboss反序列化漏洞 CVE-2017-12149-实验手册
CSDN-Ada助手: 恭喜您又发表了一篇有价值的博客，对Jboss反序列化漏洞CVE-2017-12149问题进行了深入研究，并提供了实验手册，为业内同行提供了很好的参考。希望您能继续保持创作热情，分享更多的经验和见解。下一步建议可以考虑深入探讨其他常见漏洞，为读者提供更多的安全防护方案和思路。 CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
命令执行漏洞
CSDN-Ada助手: 恭喜你这篇博客进入【CSDN每天最佳新人】榜单，全部的排名请看 https://bbs.csdn.net/topics/613899289。

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。