mail.jpush.cn

邮箱:service@jpush.cn

密码:1234qwer

极光推送系统邮箱弱密码,导致重置任意用户帐号密码。珍爱网,去哪儿等躺枪。
 

网站自动发送邮件的邮箱。

极光推送系统邮箱弱密码导致重置任意用户帐号插图

极光推送系统邮箱弱密码导致重置任意用户帐号插图1通过网站找回密码功能找回珍爱网帐号,然后在邮箱的发送邮件中找到重置密码链接重置密码登录其帐号。

极光推送系统邮箱弱密码导致重置任意用户帐号插图2
极光推送系统邮箱弱密码导致重置任意用户帐号插图3
 

还发现了qunar 网的注册信息。这里就不重置密码了。

极光推送系统邮箱弱密码导致重置任意用户帐号插图4

修复方案:

修改密码

 

    上一篇: 拿webshell提权服务器20种姿势 - 网站安全 - 自学

    下一篇: csdn某登陆借口 设计缺陷可爆破或撞库(4000命中
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了,原文地址《极光推送系统邮箱弱密码导致重置任意用户帐号
   

还没有人抢沙发呢~