004-S-CMS 学校建站系统 v5.0 邮箱短信轰炸逻辑漏洞.md

640 B / 2021-07-17 00:01:28

    # S-CMS 学校建站系统 v5.0 邮箱短信轰炸逻辑漏洞

### 一、漏洞简介

应用程序的短信注册和邮箱注册模块，以及短信和邮箱绑定模块，没有添加时间限制发送数量的机制，导致存在逻辑缺陷，没有限定一段时间内可发送的短信数量。

### 二、漏洞影响

S-CMS 学校建站系统 v5.0

### 三、复现过程

该漏洞存在的位置有：前台注册，后台短信模块测试，以及前台用户绑定邮箱以及手机号的位置，均存在该逻辑漏洞。

![](images/15893386747401.png)


![](images/15893386780924.png)


![](images/15893386859590.png)