地图 / Cache Deception Allows Account Takeover

Cache Deception Allows Account Takeover

信息泄露 / Use of Cache Containing Sensitive Information / #1698316

厂商: Expedia Group Bug Bounty
严重程度: 中危
赏金: —
弱点: Use of Cache Containing Sensitive Information
研究员: @bombon
披露日期: 2023-04-01
资产: www.abritel.fr
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（1792 字符中的一小部分）

I'm able to extract user's session (HASESSIONV3) as it is disclosed in a cacheable page, allowing me to access the `ha.crumb` token located in `/traveler/profile/edit`

原文中的代码

GET /traveler/profile/edit HTTP/2
Host: www.abritel.fr
Cookie: HASESSIONV3=<use the token here>
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5 …

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Expedia Group Bug Bounty 所有。

时间线

2022-09-12报告提交
2023-04-01公开披露

阅读 HackerOne 原文 ↗作者 @bombon · 版权归作者与 Expedia Group Bug Bounty 所有