DedecmsV5.7_SP2_前台任意用戶密碼修改漏洞_pt

# DedecmsV5.7 SP2 前台任意用戶密碼修改漏洞/pt

== Exploit ==

No local de recuperação da senha, clique em Recuperar via pergunta de segurança

![](/static/pwnwiki/img/A2ea6d0d1c946ac0f125cc858abd952a.png )

Preencha as informações e capture o pacote, modifique o id e o ID do usuário para o objeto que deseja redefinir a senha, além do conteúdo de análise acima, e envie o pacote para obter o url da senha modificada

![](/static/pwnwiki/img/D05ffaa4c133f9a4d2af347cd61b15b1.png )

Insira o url, altere a senha

![](/static/pwnwiki/img/2b3d56c8cf5fdeb4bbaa837ae457fa08.png )

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容