Metinfo CMS 5.3.19 密码重置漏洞分析

Metinfo CMS

版本：5.3.19(目前，我只测试了该版本，其他版本未知)

漏洞描述：

  Metinfo CMS 5.3.19版本存在后台管理员密码被重置的风险，攻击者向网站发送一个特殊构造的HTTP请求，并在另一台主机上(通常是公网IP)捕获80端口的HTTP流量，即可得到一条重置管理员密码的URL链接，访问此URL链接即可将管理员密码重置为任何值。

攻击演示：

  1、在一台公网主机上监听80端口，并捕获该端口上的HTTP流量。

  在这里，我用tcpdump捕获流量：

  2、利用Burp Suite或者其他工具构造出如下的HTTP请求：

  其中，主机IP地址就是刚才那台公网主机的IP地址。

3、将上一步构造的HTTP请求发送出去，然后你会在公网服务器上看到几个HTTP数据包：

  4、访问我们捕获的那个URL链接，如图：

  5、出现上图，即可将管理员的密码重置为任何值。

漏洞分析：

  略。。。（有点懒，可能以后写）

修复方案：

未知。。。