Full account takeover of any user through reset password
该报告还没有中文解读。
原文摘录
摘自原文（1895 字符中的一小部分）
Hi Team I just checking this Url https://██████ and notice that when you request to forget password ,website send temp password in forget password request my password in request is: ███ Poc:
原文中的代码
POST /__852585b6003eba25.nsf/forgotpassword.html?OpenForm&Seq=1 HTTP/1.1 Host: www.██████ Cookie: _ga=GA1.2.1700054986.1696324867; _ga_CSLL4ZEK4L=GS1.1.1696324866.1.1.1696324913.0.0.0; _ga_YQMQPQYJ4J=GS1.1.1696324867.1.1.1696324913.0.0.0 Content-Length: 436 Cache-Control: max-age=0 Sec-Ch-Ua: …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @maskedpersian · 版权归作者与 U.S. Dept Of Defense 所有