凯迪网络任意用户密码重置漏洞（官方人员账号演示/影响14078072用户）

漏洞利用步骤：

第一步、用自己的账号邮箱获取验证码

第二部、正常填写验证码

第三部、验证码正确后替换邮箱为目标账号（可以是邮箱，也可以是手机），然后点击下一步并抓包删除inputNickname及其参数

第四部、放行数据包后进入修改密码界面，即可修改目标账号密码

官方人员账号为例： wooyun123

如果复现过程中有疑问可以问我

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-03-30 11:12

厂商回复：

感谢对凯迪社区的支持。漏洞已确认。

最新状态：

暂无

1. 2016-03-29 21:19 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

   1

   你直接说1千w不就行了，搞得我数了4小时

   1# 回复此人

2. 2016-03-29 21:25 | 牛 小 帅 ( 普通白帽子 | Rank:1597 漏洞数:386 | bye)

   1

   你直接说全站不就得了，搞得我数了半天

   2# 回复此人

3. 2016-03-29 22:59 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)

   1

   直接说千万数据就行了 别让我数半天

   3# 回复此人

4. 2016-03-30 14:23 | 百度谷歌bing狗一下 ( 路人 | Rank:21 漏洞数:4 | 学到老活到老!)

   1

   撸主,人数增加啦，编辑下 2016年3月30日星期三 14:24 14078319 位注册用户

   4# 回复此人

5. 2016-04-06 22:35 | 联金所(乌云厂商)

   1

   明明只有 8158510 用户 欺骗大众有 14078072 用户

   5# 回复此人

6. 2016-04-19 11:37 | 牛 小 帅 ( 普通白帽子 | Rank:1597 漏洞数:386 | bye)

   0

   吓死个人，就重置个用户密码，也能牵扯到这些。。。。。。。

   6# 回复此人