奥凯航空某系统重置任意用户密码重置

http://ffp.okair.net/welcome.action奥凯航空祥云俱乐部经测试之前牛哥提交的漏洞已经修复，但是还是存在重大隐患。在输入正确手机验证码后返回包里的输入新密码页面里有一段代码只要更改value值即可重置其他用户的密码，试想如果遍历这个值，恐怕全部用户的密码都会被快速重置该返回包如下
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=utf-8
Date: Mon, 21 Mar 2016 01:48:47 GMT
Content-Length: 13925
奥凯航空
 
alert("浏览器版本过低，有可能会影响您的浏览。请使用高版本浏览器！~")
 var webPath = "";
 
 
  src="/content/images/top_03.jpg"
  style="display: block; margin-top: 30px">
  href="javascript：void(0);" class="left">
 
  style="display: block; margin-top: 10px">
日访问量91次，总访问量162979次  ç™»å½• | 注册
 
 
  src="/content/images/top_06.jpg"
style="display: block; margin-top: 20px">
 style="width: 100%; height: 5px; overflow: hidden; margin: 0; padding: 0; background: #d55912;">
 
  é¦–页
  æˆ‘的账户
   
    
     
      
       
        
       
       
        style="text-align: center; width: 150px; margin: 0 auto">
        ä¼šå‘˜ç™»å½•
        æ³¨å†Œ
       
       
       
åŠ å…¥ä¼šå‘˜ä¿±ä¹éƒ¨ä¹äº«æ›´å¤šæœåŠ¡!
      
    
   
   
    
     
      
       è´¦æˆ·æ±‡æ€»
      
      
账户信息总汇、里程变动及卡级别权益
     
    
    
     
      
       è´¦æˆ·æ˜Žç»†
      
      
查看您的账户里程及航空活动
     
    
    
     
      
       ä¸ªäººä¿¡æ¯ç®¡ç†