某人才系统CSRF导致任意用户密码重置（Demo演示）
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 一个简单的CSRF引发的任意用户密码重置 ### 详细说明： 一个简单的CSRF引发的任意用户密码重置 http://v2014.rccms.com 官方Demo ### 漏洞证明： [<img src="https://images.seebug.org/upload/201503/1411571529f1548fb206e8048126f24560c8be74.jpg" alt="1111.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/1411571529f1548fb206e8048126f24560c8be74.jpg) 构造表单 ``` None ``` 然后用iframe标签嵌入到一个网页中，即可实施CSRF攻击，修改目标邮箱 然后找回密码 [<img src="https://images.seebug.org/upload/201503/14115726fec43ab1124286fb1d73e69dea3f5660.jpg" alt="22222.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/14115726fec43ab1124286fb1d73e69dea3f5660.jpg)
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
