Skip to main content

sub2api 曝高危漏洞🌐 链接:

  1. sub2api 曝高危漏洞

    🌐 链接: https://www.nodeseek.com/post-862959-1

    🔍 关键词: #api

    🏷️ 分组: NodeSeek论坛

    🕒 时间: 2026-08-08 00:18:18
    NodeSeek
    sub2api 曝高危漏洞
    sub2api曝高危漏洞，仅凭邮箱即可接管账户简单说就是：攻击者只要知道你注册用的邮箱，走一遍第三方登录（OAuth）绑定流程，全程不用密码、不用验证码、你也完全不用做任何操作，就能把他自己的登录身份绑到你账号上。之后他每次登录都会被系统认成你。根源是后端在处理"绑定已有账号"这一步时，本该验证