DedeCMS-V5.7前台任意用户密码重置

DedeCMS-V5.7前台任意用户密码重置 1 漏洞影响 该漏洞允许攻击者修改任意前台用户密码。 2 漏洞利用条件 1，开启会员模块 2，攻击者拥有一个正常的会员账号 3，目标没有设置安全问题 漏洞复现： 注册两个账号 1.0000001 作为攻击账号 id=2 2.test 作为目标账号 id=3 /uploads/member/resetpassword.php?dopost=safeque

>>阅读原文<<