监控眼网络摄像头找回密码漏洞(可以重置任何用户密码\涉及用户隐私)

xmeye(监控眼)下载量第一网络摄像头手机查看软件，存在找回密码漏洞，用户隐私严重泄露。

详细说明：

测试账号：xmeye 密码:password

测试账号：plmm 密码:password

测试账号：love 密码:password

测试账号：qweqwe 密码:password

漏洞证明：

 

 

测试账号：xmeye 密码:password

测试账号：plmm 密码:password

测试账号：love 密码:password

测试账号：qweqwe 密码:password

修复方案：

后台校验.