В этом посте я расскажу, как обнаружил уязвимость, которая позволяет злоумышленнику менять пароли других пользователей, что может привести к захвату аккаунтов. Также я обнаружил, что токен восстановления пароля не аннулируется после использования.

Источник: Хабрахабр

Источник: Adm1ngmz

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке