搜索

[2223] 2020-12-08_某公共服务平台密码找回处存在邮箱炸弹

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-12-08_某公共服务平台密码找回处存在邮箱炸弹 某 公 共 服 务 平 台 密 码 找 回 处 存 在 邮 箱 炸 弹 原 创   纯 钧   E D I 安 全   2 0 2 0 - 1 2 - 0 8 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 公 共 服 务 平 台 密 码 找 回 处 存 在 邮 箱 炸 弹 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 低 危 0 4 漏 洞 地 址 h t t p : / / x x . x x . x x . x x : 8 0 h t t p s : / / x x . x x . x x x . x . x x x . x x / f o r g e t P w 0 5 漏 洞 详 情 某 信 息 公 共 服 务 平 台       密 码 找 回 处 ： h t t p s : / / x x . x x . x x x . x . x x x . x x / f o r g e t P w 0 x 0 1 0 x 0 2
输 入 一 个 已 注 册 的 邮 箱 ， 填 写 好 验 证 码 ， 然 后 抓 包 ： h t t p s : / / x x . x x . x x . x x x / e m a i l R e s e t P w d P O S T 数 据 包 ： 因 为 这 里 验 证 码 不 生 效 ， 可 以 无 限 重 放 数 据 包 即 可 实 现 邮 件 炸 弹 ， 替 换 e m a i l 参 数 即 可 实 现 轰 炸 任 意 用 户 。 0 x 0 2 m o d u l e = 9 & e m a i l = 2 1 8 x x x x x @ q q . c o m & v e r i f y C o d e = 3 g j p
0 6 漏 洞 危 害 1 、   可 以 对 任 意 邮 箱 进 行 短 信 轰 炸 ， 大 量 骚 扰 用 户 ， 影 响 公 司 名 誉 。 2 、   大 量 消 耗 邮 箱 可 以 对 公 司 的 经 济 带 来 一 定 的 损 失 。 0 7 建 议 措 施 主 要 是 这 里 验 证 码 不 生 效 ， 后 端 对 验 证 码 进 行 验 证 ， 一 包 一 码 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理