Awesome-POC/Web应用漏洞/TerraMaster TOS 用户枚举漏洞 CVE-2020-28185.md

# TerraMaster TOS 用户枚举漏洞 CVE-2020-28185

## 漏洞描述

TerraMaster TOS 存在用户枚举漏洞，通过wizard/initialise.php页面的username参数即可枚举系统中的用户，以及泄露邮箱信息

## 漏洞影响

```
TerraMaster TOS < 4.2.06
```

## FOFA

```
"TerraMaster" && header="TOS"
```

## 漏洞复现

漏洞点来源于找回密码的用户存在校验



![](./images/202202101946299.png)



输入用户名 admin 点击确定，查看Burp捕获的包



其中有一个请求包用于确认用户admin是否存在

![](./images/202202101946900.png)



存在则返回用户的邮箱信息