合天网安实验室

DeDecms是使用用户最多的PHP类cms系统，此次该CMS的任意密码重置漏洞通过遍历UID的方式获取返回的静态gourl跳转地址，而CMS未对更改密码的跳转地址进行参数隐藏导致更改密码的临时密码被泄露，泄露以后构造URL传入临时密码可以不需要任何验证即可更改任意用户密码。

创建实验机 创建实验机 释放实验机

会员免费学