锐起云 resetPwd 登陆绕过漏洞

漏洞描述

锐起云是一款企业私有云，旨在帮助企业建立私有云存储和管理系统，帮助企业实现集中管理文档、强化数据安全、打造信息互通、数据驱动的协同办公环境。提升工作效率的同时，使数据真正为企业掌控，全程不改变用户操作习惯，是全新一代企业云盘的代表。锐起云存在前台未授权修改密码登陆后台漏洞,攻击者可以通过访问特定接口重置管理员密码。

漏洞影响

锐起云 v3.6

网络测绘

"锐起云"

漏洞复现

登陆页面

验证POC, 重置密码为 111111

/dwr/role/resetPwd