极光推送系统邮箱弱密码导致重置任意用户帐号

mail.jpush.cn

邮箱：service@jpush.cn

密码：1234qwer

极光推送系统邮箱弱密码,导致重置任意用户帐号密码。珍爱网，去哪儿等躺枪。

网站自动发送邮件的邮箱。

极光推送系统邮箱弱密码导致重置任意用户帐号插图

极光推送系统邮箱弱密码导致重置任意用户帐号插图1 通过网站找回密码功能找回珍爱网帐号，然后在邮箱的发送邮件中找到重置密码链接重置密码登录其帐号。

极光推送系统邮箱弱密码导致重置任意用户帐号插图2
极光推送系统邮箱弱密码导致重置任意用户帐号插图3

还发现了qunar 网的注册信息。这里就不重置密码了。

极光推送系统邮箱弱密码导致重置任意用户帐号插图4

修改密码

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《极光推送系统邮箱弱密码导致重置任意用户帐号》