TP-LINK官方商城重置任意用户密码

这里没有找到合适的邮箱和手机，辣么我就注册了一个来测试。填写，提交，截断。这里记录下key。

然后任意选择一种方式手机或者邮箱。不需要发送验证。构造如下链接。邮箱找回：

手机找回：

打开链接，直接跳到重置密码页面。修改密码然后提交。

登录成功。

扫了一下User，发现admin和success被注册然后用admin测试。

找回密码，记录key不再重复。发现没有任何绑定。

直接修改刚才的密码重置。POST地址：

提交数据：

然后修改密码为wooyunbuer。提交。

登录成功。

求高rank和礼物，谢谢辣。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-2811:10

厂商回复：

非常感谢您的信息和沟通，我们会马上进行技术分析和应对，尽全力解决问题，努力为用户提供更为安全的互联网体验，再次感谢你们。

最新状态：

暂无

1. 2010-01-01 00:00 大师兄 白帽子 | Rank:0 漏洞数:0)

   @不二 有没有脱它裤子？

2. 2010-01-01 00:00 大饭刚 白帽子 | Rank:33 漏洞数:3)

   好厉害

3. 2010-01-01 00:00 默之 白帽子 | Rank:375 漏洞数:34)

   有点意思