POJIA破甲
地图 / Account Takeover in Password Reset Function

Account Takeover in Password Reset Function

身份认证 / 认证绕过 / #3228888

厂商
Mars
严重程度
高危 · CVSS 9.6
赏金
—
弱点
认证绕过
研究员
@egsec
披露日期
2025-09-02
资产
*.royalcaninup.com
CVE
—

该报告还没有中文解读。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @egsec · 版权归作者与 Mars 所有

同类报告

Stealing SSO Login Tokens (snappublisher.snapchat.com)Snapchat · 2021-07-29 · $7,5002FA bypass possible on https://authsvc.singlestore.comSingleStore · 2025-10-22Unauthenticated GraphQL access by prepending __schema to private operationsEnjin · 2025-12-05 · $500AWS *.a2z.com | Unauthenticated Clickhouse UI : Database access + SSRFAWS VDP · 2026-07-222FA Bypass via Response Manipulation on Login PageU.S. Dept Of Defense · 2026-01-12