JeecgBoot ≤3.4.0 验证码逻辑缺陷导致任意用户注册漏洞

张开发
2026/4/16 2:35:40 15 分钟阅读

分享文章

JeecgBoot ≤3.4.0 验证码逻辑缺陷导致任意用户注册漏洞
核心问题图形验证码与短信验证码共享相同的Redis key生成逻辑且该key存在可预测性风险。攻击流程1️⃣ 访问/randomImage/{key}接口 → 获取已知key-value组合MD5(codekey)2️⃣ 调用/sys/register接口 → 将获取的key作为phone参数smscode作为验证码value绕过短信验证机制3️⃣ 结合issue #5270漏洞 → 实现权限提升至管理员级别修复v3.5.5已修复key隔离权限注解本文首发于先知社区https://xz.aliyun.com/news/91856#JeecgBoot #0day #验证码绕过 #代码审计

更多文章