某cms7.2-任意用户密码重置（前台篇）
# SeaCMS 7.2 任意用户密码重置漏洞分析报告
## 漏洞概述
SeaCMS 7.2版本存在一个严重的任意用户密码重置漏洞，攻击者可以在不知道目标用户当前密码的情况下，通过构造特定的URL请求来重置任意用户的密码。该漏洞属于逻辑缺陷类漏洞，影响范围广，危害程度高。
## 漏洞原理
### 1. 密码重置机制缺陷
系统在用户注册时，将`repswcode`字段默认设置为固定值"y"：
```php
$dsql->ExecuteNoneQuery("INSERT INTO `sea
2025-08-28 06:08:39
0