今天看啥
热点:

云镖局APP功能权限绕过可修改其他用户密码


权限绕过,可以通过修改密码重置别人的账号

修改phone为其他用户手机号,修改pwd,就可以用他的账号登录了
 

Snap2.jpg

 

这个是测试账户,通过手机app登录后点击修改密码:
 

Snap1.jpg









通过burpsuite修改参数,phone改为目标账号手机号码,重置一个pwd
 

Snap2.jpg









即可通过新密码登录目标账号:
 

Snap3.jpg









还可以用该账号登录web站点
 

Snap4.jpg

 

解决方案:

增加验证,分配权限

www.bkjia.comtruehttp://www.bkjia.com/wzaq/984105.htmlTechArticle云镖局APP功能权限绕过可修改其他用户密码 权限绕过,可以通过修改密码重置别人的账号 修改phone为其他用户手机号,修改pwd,就可以用他...

相关文章

相关搜索: 镖局 权限 密码

帮客评论

视觉看点