一、 漏洞 CVE-2016-1000032 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
TGCaptcha2版本0.3.0因为缺少随机数nonce而容易受到重放攻击，这允许攻击者多次使用单个已解决的CAPTCHA。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
TGCaptcha2 version 0.3.0 is vulnerable to a replay attack due to a missing nonce allowing attackers to use a single solved CAPTCHA multiple times.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
TGCaptcha2 重放攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
TGCaptcha2是一套通过合并验证码作为一个表单来提供减少垃圾邮件或恶意活动的工具。 TGCaptcha2 0.3.0版本存在重放攻击漏洞。攻击者可利用该漏洞无限次使用相同的验证码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1000032 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1000032 的情报信息