频道栏目
首页 > 安全 > 企业安全 > 正文
中国石化旗下电子商务网站易派克任意用户密码可修改
2016-02-29 09:23:14         来源:roomy  
收藏   我要投稿

易派客是中国石化结合公司物资采购与供应实际建立的集采购、销售功能于一体的电商平台,2015年4月1日正式上线。

易派客
 

https://mall.easy-pec.com/ecmall/



进入网站点击注册

1.jpg



然后点击个人注册
 

https://mall.easy-pec.com/ecmall/toReg/toPerson.do





身份证什么的满足位数要求即可



注册完成之后直接来到忘记密码功能处



目前来说可以通过邮箱找回密码



账号1为:[email protected]



直接得到验证码之后进入下一步


 

2.jpg





之后在这里重置密码:

https://mall.easy-pec.com/ecmall/verificationEmail/emailAndCodeCheck.do




 

3.jpg





问题出在最后一步,在修改密码的时候是通过memberId确定的
 

4.jpg





直接修改即可:



将上面的44344530修改为44344531即可成功修改我另一个[email protected]


 

5.jpg




解决方案:

加强最后一步验证

点击复制链接 与好友分享!回本站首页
上一篇:苏宁易购某分站存在root权限注射
下一篇:苏宁某平台文件遍历及下载可SSRF(属于中危)
相关文章
图文推荐
点击排行

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站