纵有疾风起
人生不言弃

中国移动研究院某站可重置任意用户密码 – 网站

验证码采取纯五位数字 且验证次数未限制,可以爆破

http://labs.chinamobile.com/check_login.php?url=http%3A%2F%2Flabs.chinamobile.com%2F
 

中国移动研究院某站可重置任意用户密码 – 网站插图

 

中国移动研究院某站可重置任意用户密码 – 网站插图1

 

中国移动研究院某站可重置任意用户密码 – 网站插图2

 

验证码采取纯五位数字 且验证次数未限制,可以爆破
 

中国移动研究院某站可重置任意用户密码 – 网站插图

 

中国移动研究院某站可重置任意用户密码 – 网站插图1

 

中国移动研究院某站可重置任意用户密码 – 网站插图2

 

修复方案:

限制验证次数

    上一篇: 搜狗闪电邮平行越权漏洞 – 网站安全 – 自学php

    下一篇: AA拼车漏洞3#(AA拼车设计不当可批量修改全站用
未经允许不得转载:起风网 » 中国移动研究院某站可重置任意用户密码 – 网站
分享到: 生成海报

评论 抢沙发

评论前必须登录!

立即登录