老认证安全中心解绑漏洞

wangrong

简单来说就是可以通过前端修改手机号码，给任意号码发送验证码，从而解绑手机

替换文件：
phonecheck.jsp 和 MsmInfo.class

对应路径
/usr/local/apache-tomcat-7.0.52-rzpt/webapps/safe/WEB-INF/classes/com/ly/safe/action  这个是MsmInfo.class的路径
/usr/local/apache-tomcat-7.0.52-rzpt/webapps/safe/user 这个是phonecheck.jsp的路径

替换完成后重启认证服务。