shopEx官网修改任意用户密码漏洞

简要描述： RT 详细说明： my.shopex.cn 登录账户处 点击忘记密码 通过注册时使用的手机号码找回密码 这里以我自己的手机号为例，获取一下验证码 输入正确验证码，直接下一步 输入新密码,这里我输的是:wooyun123 在提交确认的时候抓包 将此处手机号修改成要重置的用户手机 这里我测试的时候改成了18688888888这个手机号 显示成功 那么我们登录一下18688888888:wooyun123 成功登录 img src="https://images.seeb...