爆个metinfo（米拓）5.0.4后台修改任意用户密码漏

上次爆了metinfo不少漏洞，官方动作很快，下午就升级了，其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样，跟官方说了下，现在升级到5.0.4还没修补，那就爆出来吧，只要知道其中一个管理员的密码，登陆后台就可以了，很鸡肋。 并不是说有什么利用价值，只是说存在这么一个缺陷

漏洞文件admin//save.php

看图

查看更多关于爆个metinfo（米拓）5.0.4后台修改任意用户密码漏的详细内容...