CVE-2020-25200

总结

Pritunl 1.29.2145.25 允许攻击者通过一系列 /auth/session 登录尝试来枚举有效的 VPN 用户名。最初，服务器会返回错误 401。然而，如果用户名有效，则在 20 次登录尝试后，服务器将开始响应错误 400。无效用户名将无限期收到错误 401。注意：供应商对此提出异议，认为这不是一个漏洞。他们辩称这是预期的设计。

• pritunl-CVE-2020-25200漏洞利用

  针对CVE-2020-25200的漏洞利用：通过分析重复登录尝试后的HTTP响应码变化，枚举有效的Pritunl VPN用户名。