[转载]Emotion MediaPartner Web Server远程密码更改漏洞
信息来源：绿盟科技受影响系统：
eMotion MediaPartner Web Server 5.0
描述：
--------------------------------------------------------------------------------
Emotion MediaPartner Web Server是一款WEB应用程序。
Emotion MediaPartner Web Server的密码更改实现存在问题，远程攻击者可以利用这个漏洞更改任意用户的密码。
"In Place Password Update"过程可以用于强迫用户过期时更改密码，不过存在问题，提交恶意请求可导致无需验证更改任意用户的密码，利用这个漏洞可控制整个应用程序。
<*来源：Paul J Docherty （[email]PJD@portcullis-security.com[/email]）
链接：[url]http://marc.theaimsgroup.com/?l=bugtraq&m=110547587824836&w=2[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Paul J Docherty （[email]PJD@portcullis-security.com[/email]）提供了如下测试方法：
_ip/login.bhtml?userNameForPasswordChange=admin" target=http://target_ip/login.bhtml?userNameForPasswordChange=admin
页:
[1]