漏洞详情

披露状态:

2014-09-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

修改任意帐号的密码

详细说明:

漏洞证明:

2014-09-17-171718_491x306_scrot.png


自己手机接收验证后原始请求

2014-09-17-171727_448x302_scrot.png


修改成用户的ID

2014-09-17-171736_410x318_scrot.png


POST成功

2014-09-17-173152_1009x520_scrot.png


成功修改对方头像

修复方案:

找密码 验证 不严

标签: none

评论已关闭