006-MKCMS v6.2 任意用户密码找回漏洞.md

577 B / 2021-07-17 00:01:22

    # MKCMS v6.2 任意用户密码找回漏洞

### 一、漏洞简介

### 二、漏洞影响

MKCMS v6.2

### 三、复现过程

任意用户密码找回

这个问题主要是/ucenter/repass.php代码里，找回密码的逻辑有问题，第10行查询到username、 email能对应上之后，14行就直接重置密码了。。。而且密码的范围在12行有写，只有90000种可能，重置之后，burp跑一下不就ok了？（当然要结合验证码重用才能有效爆破）

![](images/15891867463038.png)


**参考链接**

https://xz.aliyun.com/t/7580#toc-4