极光推送系统邮箱弱密码导致重置任意用户帐号

mail.jpush.cn 邮箱：service@jpush.cn 密码：1234qwer

极光推送 系统 邮箱弱密码,导致重置任意用户帐号密码。珍爱网，去哪儿等躺枪。  

网站自动发送邮件的邮箱。

通过网站找回密码功能找回珍爱网帐号，然后在邮箱的发送邮件中找到重置密码链接重置密码登录其帐号。  

还发现了qunar 网的注册信息。这里就不重置密码了。

修复方案：

修改密码

 

查看更多关于极光推送系统邮箱弱密码导致重置任意用户帐号的详细内容...