Kennwort Reset Token Leck über "Host Header" und "URL" auf der Website von Drittanbietern | Verdienen Sie bis zu 200 bis 300 $

Mit "Host Header" und "URL" auf einer Website von Drittanbietern tritt diese Verwundbarkeit auf, wenn eine Webanwendung nicht ordnungsgemäß übernommen wird, um Kennwortreset-Token zu verarbeiten, um Angreifer durch die Manipulation: Einige Anwendungen generieren Kennwortreset-Links mit den Angreifern, über "Host Header" und "URL". Host -Header in der HTTP -Anfrage zur Verfügung gestellt. Wenn ein Angreifer den Host -Header manipuliert und die Anwendung ihm blind vertraut, kann die Reset -Verbindung eine böswillige Domäne enthalten, die vom Angreifer kontrolliert wird. Das Opfer erhielt und klickt auf den Link, legt seinen Reset -Token in die Domain des Angreifers ein und ermöglicht die Übernahme von Konto. URL-Exposition auf einer Website von Drittanbietern: Wenn ein Anwendungskennwort URLs in Referatoren, Protokollen oder Integrationen von Drittanbietern zurückgesetzt wird, kann ein Angreifer, der diese Standorte überwacht, das Reset-Token erfassen. Beispiel: Wenn der Reset -Link in einem URL -Parameter enthalten ist, der angemeldet oder mit externen Diensten geteilt wird (z. B. Analytics -Tools, Chatbots), können Angreifer ihn abrufen und das Passwort des Opfers zurücksetzen. Impact ermöglicht es einem Angreifer, Passwörter von Opferkonten zurückzusetzen. Führt zu einer vollständigen Kontoübernahme. Kann aus der Ferne ausgenutzt werden, wenn sie mit Phishing- oder Sitzungsentführung kombiniert werden. Minderung ✅ Verwenden Sie absolute, hartcodierte URLs für Kennwortreset -Links, anstatt sich auf den Host -Header zu verlassen. ✅ Implementieren Sie eine strenge Inhaltssicherheitsrichtlinie (CSP), um eine Token-Exposition bei Anfragen von Drittanbietern zu verhindern. ✅ Vermeiden Sie es, sensible URLs und Token zu protokollieren. ✅ Verwenden Sie Referer-Policy: No-Referrer, um Lecks in Referenten-Headern zu vermeiden. ✅ Stellen Sie sicher, dass die Kennwortreset-Token von kurzer Dauer und einzelner Gebrauch sind. #ethicalhacking #bugbountyhunting #Coding #CyberSecurity #computerssecurity