2021年3月3日
某捷VPN越权绑定&信息泄露
摘要： 一、漏洞介绍 某捷VPN的web管理界面存在两个未授权接口漏洞。 一个未授权接口是敏感信息泄露可通过遍历获得 存在用户；另一个接口是通过敏感信息泄露获得到的已知用户，进行越权绑定可控手机号和sso用户。 二、漏洞复现 1.某语法 title="Ruijie SSL VPN" 2.接口一 https: 阅读全文
posted @ 2021-03-03 11:29 黑岗0x0001 阅读(9) 评论(0) 推荐(0)