JeecgBoot passwordChange存在任意用户密码重置漏洞

免责声明:

本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在使用本文信息时，必须严格遵循适用的法律法规及服务协议，自行承担一切风险与责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品介绍:

 JeecgBoot 是一款基于BPM代码生成器的 低代码开发平台 拥有零代码能力！ 采用前后端分离架构：SpringBoot2.x，Ant Design&Vue，Mybatis-plus，Shiro，JWT。 强大的代码生成器让前后端代码一键生成，无需写任何代码!

0x02 漏洞概述：

 用户密码重置漏洞 是一种常见的安全漏洞，攻击者通过利用密码重置功能中的设计缺陷或实现漏洞，绕过身份验证机制，非法获取用户账户控制权。这类漏洞可能导致用户敏感信息泄露，甚至进一步被用来发动更大范围的攻击。

0x03 网