地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
账户
地图 / Account Takeover in Password Reset Function
Account Takeover in Password Reset Function
身份认证
/
认证绕过
/ #3228888
厂商
Mars
严重程度
高危
· CVSS 9.6
赏金
—
弱点
认证绕过
研究员
@egsec
披露日期
2025-09-02
资产
*.royalcaninup.com
CVE
—
该报告还没有中文解读。
时间线
2025-06-28
报告提交
2025-09-02
公开披露
阅读 HackerOne 原文 ↗
作者 @egsec · 版权归作者与 Mars 所有
同类报告
Stealing SSO Login Tokens (snappublisher.snapchat.com)
Snapchat · 2021-07-29 · $7,500
2FA bypass possible on https://authsvc.singlestore.com
SingleStore · 2025-10-22
Unauthenticated GraphQL access by prepending __schema to private operations
Enjin · 2025-12-05 · $500
AWS *.a2z.com | Unauthenticated Clickhouse UI : Database access + SSRF
AWS VDP · 2026-07-22
2FA Bypass via Response Manipulation on Login Page
U.S. Dept Of Defense · 2026-01-12