某U挖矿质押单语言系统前台未授权修改管理员密码

位于 /admin/controller/Login.php 有个很明显操纵SQL的update操作，重置了管理员的密码为123456，且未设置鉴权，非常明显是个后门

fofa

"/static/index/css/login/framework7.ios.min.css"

/admin/login/setpassword