地图 / 暴力破解用户密码没有速率控制

暴力破解用户密码没有速率控制

身份认证 / Unverified Password Change / #854424

厂商: X / xAI
严重程度: 低危
赏金: —
弱点: Unverified Password Change
研究员: @1735096419
披露日期: 2020-07-01
资产: *.twitter.com
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（129 字符中的一小部分）

http://www.twitter.com的登录功能存在一个问题，只限制了单个用户尝试登录系统的错误次数，并不限制用固定的密码去尝试登录不同用户，或者是撞库

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 X / xAI 所有。

时间线

2020-04-20报告提交
2020-07-01公开披露

阅读 HackerOne 原文 ↗作者 @1735096419 · 版权归作者与 X / xAI 所有

同类报告

Information can be changed without a passwordKhan Academy · 2020-03-14 Password authentication when changing information bypass. Bypass of report #721341Khan Academy · 2021-02-11 Monero wallet password change is confirmed when not matchingMonero · 2020-03-11 Password Change not notified when changed from settingsStarbucks · 2019-02-08