cve password reset

Всё по теме «cve password reset» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Уязвимость password reset: разбор CVE и пентест

    На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к эндпоинту сброса пароля, и сервер принял новый пароль администратора без email-подтверждения. Не zero-day, не цепочка из пяти уязвимостей - одна...
    • Сергей Попов
    • Тема
    • broken authentication пентест cve password reset cve-2026-18963 cve-2026-23760 host header injection idor password reset password reset без верификации тестирование восстановления пароля уязвимость password reset
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад