ThinkSNS修改任意账号用户名和密码（包括管理员）-自学php网

主页 > 后端 > 网站安全 >

ThinkSNS修改任意账号用户名和密码（包括管理员）

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 由于某处修改未做判断，导致直接可以修改用户账号信息(包括管理员)更换邮箱激活-修改任何uid的邮箱-登陆-使用修改的那个邮箱找回密码由于index php?app=publicmod=Registeract=changeActivationE...

由于某处修改未做判断，导致直接可以修改用户账号信息(包括管理员)
更换邮箱激活->修改任何uid的邮箱->登陆->使用修改的那个邮箱找回密码

由于
index.php?app=public&mod=Register&act=changeActivationEmail&uid=10
此处修改未激活用户邮箱未做判断导致直接可以修改任意用户邮箱然后通过修改的邮箱->找回密码->劫持了他人用户账号

未做判断

之前注册的账号

模拟POST

修改成功

登陆找回密码

管理员什么的我在本地都没问题网上也应该不会有问题就没试了
修复方案：
大概应该是：

支持thinkSNS！越做越好

PHPCMS最新版存储型xss（附多种利用方法） - 网站

防止.NET木马列所有站物理路径，aspxspy木马简单防

最新评论

加载更多~~

添加评论

更多文章推荐

discuz 防注入函数绕过方法分析及没用心的修复补 2015-04-17
渗透传说中的草榴社区 - 网站安全 - 自学php 2015-04-17
Windows系统整理只需五步就可完美 - Windows操作系 2015-04-17
如何在WINDOWS 下删除EISA配置的隐藏分区 - Windows操 2015-04-17
心动游戏设计不当泄露用户手机号码 - 网站安全 2015-04-17
终极改造WinXP之终极加速! - Windows操作系统 - 自学 2015-04-17
Docebo LMS <= v4.0.4 (messages) 远程代码执行及修复 2015-04-17
Typo3文件泄露及修复 - 网站安全 - 自学php 2015-04-17
搜狐房产多处站点缺少权限验证及两个注入 - 网 2015-04-17
Dedecms 注射漏洞获得管理员密码 - 网站安全 - 自 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论