用户名枚举漏洞

10月前作者：Luckysec 分类：Toy博客阅读(79) 违法举报

这篇具有很好参考价值的文章主要介绍了用户名枚举漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01 漏洞描述

- 用户名枚举漏洞 -

在应用系统登录的过程中，当输入错误的用户名信息时，应用程序将反馈相应的诸如“用户不存在”的错误提示，攻击者可通过该提示为依据对用户名进行枚举，猜解出已存在于应用系统的用户名信息，最终攻击者再对已有用户的密码进一步猜解，从而降低暴力破解的成本。

0x02 漏洞验证

输入任意账号密码尝试登录。

用户名枚举漏洞

当输入不存在的用户名时，系统提示“登录失败，不存在用户名！”。

用户名枚举漏洞

当输入存在的用户名时，系统提示“登录失败，密码错误！”。

用户名枚举漏洞

综上，根据返回信息的不同可不断枚举出系统存在的用户名信息。文章来源地址https://www.toymoban.com/news/detail-505352.html

0x03 漏洞修复

对接口登录页面的判断回显提示信息修改为一致：账号或密码错误（模糊提示）。
增加动态验证码机制，避免被探测工具批量枚举用户名。

到了这里，关于用户名枚举漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【Ubuntu用户名】更改当前用户名

更改Ubuntu 上当前用户的用户名通常需要执行一系列步骤，包括创建一个新用户、将文件从旧用户传输到新用户、并删除旧用户。以下是一个详细的步骤：注意：在执行以下步骤之前，请确保有管理员权限。创建新用户：首先，需要创建一个新用户。假设要将当前用户名从

2024年02月04日
浏览(49)
win11电脑中文用户名修改成英文用户名

电脑的用户名是中文，在某些软件中会产生乱码问题，甚至无法使用的问题，比如rabbitmq就会无法使用。这个问题可真是头疼啊。下面我就来介绍一下，win11怎么修改用户名。以管理员身份打开cmd窗口在命令行输入： net user administrator /active:yes（这是激活管理员账号）切

2023年04月24日
浏览(75)
ElasticSearch添加用户名及密码在RestHighLevelClient中增加用户名密码验证

漏洞描述：ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删改查操作全部由http接口

2024年02月07日
浏览(50)
GB28181/GB35114视频汇聚平台LiveGBS中如果修改默认admin用户的用户名以及其他用户的用户名

GB28181/GB35114流媒体服务搭建搭建入口，解压启动即用：https://www.liveqing.com/docs/download/LiveGBS.html 一、功能说明提供用户管理及 Web 可视化页面管理，开源的前端页面源码; 提供设备状态管理，可实时查看设备是否掉线等信息; 提供实时流媒体处理，PS（TS）转ES; 提供 RTSP、RTMP、

2024年02月11日
浏览(51)
如何安全的修改win11用户名（微软账号登录，用户名会变成纯数字，好丑）

过河拆桥法，（下面有图示） 1 设置win11使用本地账户， 2 新建另一个管理员账户GGG， 3 登录GGG， 4 删除目标用户名AAA， 5 重新新建AAA，并设置为管理员， 6 登录AAA， 7 删除GGG， 8 ok ok 1、按 Win 键，或点击任务栏上的开始图标，然后在已固定的应

2024年02月11日
浏览(140)
ubuntu修改用户名和用户密码

1.修改passwd文件 2.修改shadow文件 3.修改home目录下文件夹名 4.修改sudo权限（修改group用户组） 5.修改用户密码 sudo passwd username #修改用户密码 //username是用户设置用户名，记得替换 sudo passwd root #修改root密码

2024年02月09日
浏览(63)
Linux 用户账号管理 - 查看当前用户名

在 Linux 系统中，有多种方式可以查看当前用户名。本文将介绍以下三种常用的查找当前用户名的方法：使用 id 命令、使用 whoami 命令和使用 who am i 命令。 id 命令用于显示用户的ID和所属群组的ID。若只指定用户名称，则显示目前用户的ID。要打印当前用户名的信息，可以执行

2024年02月15日
浏览(52)
实现一个简单的控制台版用户登陆程序, 程序启动提示用户输入用户名密码. 如果用户名密码出错, 使用自定义异常的方式来处理

2024年02月09日
浏览(73)
6、ES单机设置用户名密码、集群设置用户名密码、es-head登录、如何去掉密码

在配置文件中添加如下参数cat config/elasticsearch.yml：关闭es服务如果服务启动（kill进程id）启动es服务待服务启动完成，且能正常访问后，执行集群此时是启动状态 elasticsearch-head查看通过浏览器查看 http://192.168.180.45:9200/_cat/nodes?v 进入主节点的bin目录下执行再次在bin目录输

2024年04月26日
浏览(58)
Git 修改用户名

打开Gitbash 在gitbash中输入第一步：git config user.name 查看现在的名字第二步：git config user.email 查看邮箱第三步：git config --global user.name “你要修改的名字” 要修改的名字写在“ ” 中第四步：git config user.name 再次看下现在的名字，看是否修改成功

2024年02月16日
浏览(63)