CVE-2020-28185_TerraMaster_TOS_用戶枚舉漏洞-棉花糖会员站

CVE-2020-28185_TerraMaster_TOS_用戶枚舉漏洞

2021年7月15日发布

050

# CVE-2020-28185 TerraMaster TOS 用戶枚舉漏洞
==漏洞利用==
輸入用戶名 admin 點擊確定，查看Burp捕獲的包

其中有一個請求包用於確認用戶admin是否存在

![](/static/pwnwiki/img/Tm-4.png )

存在則返回用戶的郵箱信息

© 版权声明

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

相关推荐

评论抢沙发

请登录后发表评论

请登录后查看评论内容