| タイトル | atjiu https://github.com/atjiu/pybbs <=6.0.0 CAPTCHA reuse Vulnerability |
|---|
| 説明 | In the latest v6.0.0 version, the verification codes at the frontend login and registration functions do not automatically refresh, making them reusable. At the registration function, already registered usernames will display "Username already exists," which allows for username brute-forcing. After obtaining the username, one can proceed to the login function to continue brute-forcing the corresponding password. |
|---|
| ソース | ⚠️ https://github.com/atjiu/pybbs/issues/199 |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2025年07月25日 03:29 (1 年 ago) |
|---|
| モデレーション | 2025年08月04日 15:05 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 318675 [atjiu pybbs 迄 6.0.0 Verification Code adminlogin/login 情報漏えい] |
|---|
| ポイント | 20 |
|---|