Full account takeover of any user through reset password
访问控制 / 访问控制缺陷(通用) / #1175081
该报告还没有中文解读。
原文摘录
摘自原文(1287 字符中的一小部分)
Usually, If we reset our password on https://app.upchieve.org that time we got a password reset link on the email. And through that password reset link, we can reset our password.
原文中的代码
{"email":["[email protected]","[email protected]"]}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 UPchieve 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @saajanbhujel · 版权归作者与 UPchieve 所有