MKCMS v6.2 任意用户密码找回漏洞.md

687 B / 2021-07-15 19:56:50
    MKCMS v6.2 任意用户密码找回漏洞
===============================

一、漏洞简介
------------

二、漏洞影响
------------

MKCMS v6.2

三、复现过程
------------

任意用户密码找回这个问题主要是`/ucenter/repass.php`代码里，找回密码的逻辑有问题，第10行查询到`username`、
`email`能对应上之后，14行就直接重置密码了。。。而且密码的范围在12行有写，只有90000种可能，重置之后，burp跑一下不就ok了？（当然要结合验证码重用才能有效爆破）

![](./resource/MKCMSv6.2任意用户密码找回漏洞/media/rId24.png)

参考链接
--------

> https://xz.aliyun.com/t/7580\#toc-4