| tiêu đề | ofcms后台任意用户密码修改 |
|---|
| Mô tả | ofcms是Java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。
技术选型：jfinal DB+Record mysql freemarker Encache spring 等 layui zTree bootstrap 。
特点：支持多站点、可以根据需求添加手机站、pc站。
ofcms后台系统中普通用户通过修改密码接口中修改id值的形式，修改其他用户的密码，甚至超级管理员密码。
漏洞地址：http://localhost:8081/ofcms-admin/admin/index.html
代码下载地址：https://gitee.com/oufu/ofcms.git
|
|---|
| Nguồn | ⚠️ https://github.com/Ha0Liu/cveAdd/blob/developer/ofcms/Password%20modification%20of%20any%20user%20in%20the%20background%20of%20ofcms.md |
|---|
| Người dùng | ha0l (UID 35011) |
|---|
| Đệ trình | 15/11/2022 07:29 (cách đây 4 những năm) |
|---|
| Kiểm duyệt | 15/11/2022 14:08 (7 hours later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 196788 [OFCMS 1.1.4 SysUserController.java user_id nâng cao đặc quyền] |
|---|
| điểm | 0 |
|---|