深信服云桌面明文账号密码传输

2021-01-19 深信服云桌面 PoC No

深信服VPN某版本用户登录的接口允许设置encrypt参数，只要encrypt=0，则表示密码不需要前端加密。攻击者可以通过此明文密码传输接口对VPN账号密码进行明文爆破

None yet. Search at https://trap.biu.life/?ref=rss