MetInfo5.3管理员密码重置漏洞

 

 

 

 

 

点击忘记密码

 

下一步

输入已知用户名或者邮箱点击下一步用Burp拦截

右键发送到Repeater

 

在第一行php后面拼接？met_host虚拟机kali的ip地址:端口号
拼接完成后 用虚拟机监听拼接的端口号
点击GO
虚拟机就会监听到信息

 

 里面包含两个网页地址复制粘贴用浏览器打开

就完成了
可以更改任意密码登录

如果虚拟机监听不到就把地址改到ceye账号地址