todesk这漏洞没谁了

拉斯 · 发表于 2022-12-28 15:57:20

本帖最后由拉斯于 2022-12-28 16:00 编辑

点击插件中心随机进入别人的后台，可以操作删除设备，什么？链接需要密码？我刷新到了一个把密码放在设备名称上的奇葩，并且能链接，，，，
https://imgloc.com/i/UBnNq
https://imgloc.com/i/UBthz

fatal · 发表于 2022-12-28 16:10:07

国产，自主，可控

beihu · 发表于 2022-12-28 16:04:47

我靠还真是

拉斯 · 发表于 2022-12-28 16:01:20

本人马保国发表于 2022-12-28 16:00
还可以随机进别人设备？

有个大怨种把密码放在设备名称上，能链接

youhei · 发表于 2022-12-28 15:59:28

我擦，还真他妈是

liugogal · 发表于 2022-12-28 15:59:04

？？？这是什么鬼

本人马保国 · 发表于 2022-12-28 16:00:13

还可以随机进别人设备？

w742152012 · 发表于 2022-12-28 16:00:44

还真是，怪不得我刚刚好像进入不是自己的号

ORM · 发表于 2022-12-28 16:02:50

我试了下改机器名，可以改。。。

loukky · 发表于 2022-12-28 16:07:09

哈哈就知道没好事一直没有注册账号

		自动登录	找回密码
密码			注册

[美国VPS] todesk这漏洞没谁了