Mot de passe réinitialiser la fuite de jeton via "En-tête hôte" et "URL" sur le site Web tiers | Gagnez jusqu'à 200 à 300 $

La fuite de jeton de réinitialisation de mot de passe via "l'en-tête hôte" et "URL" sur un site Web tiers, cette vulnérabilité se produit lorsqu'une application Web gère mal les jetons de réinitialisation de mot de passe, les exposant aux attaquants via: Manipulation de l'en-tête hôte: certaines applications génèrent des liens de réinitialisation de mot de passe à l'aide des liens à l'aide des liens de réinitialisation à l'aide de la En-tête hôte fourni dans la demande HTTP. Si un attaquant manipule l'en-tête hôte et que l'application lui fait aveuglément confiance, le lien de réinitialisation peut inclure un domaine malveillant contrôlé par l'attaquant. La victime, en recevant et en cliquant sur le lien, soumet leur jeton de réinitialisation au domaine de l'attaquant, permettant la prise de contrôle du compte. Exposition d'URL sur un site Web tiers: Si une application divulgue les URL de réinitialisation du mot de passe dans des en-têtes de références, des journaux ou des intégrations tierces, un attaquant surveillant ces emplacements peut capturer le jeton de réinitialisation. Exemple: Si le lien de réinitialisation est inclus dans un paramètre URL qui est enregistré ou partagé avec des services externes (par exemple, outils d'analyse, chatbots), les attaquants peuvent le récupérer et réinitialiser le mot de passe de la victime. L'impact permet à un attaquant de réinitialiser les mots de passe des comptes des victimes. Conduit à une prise de contrôle complète du compte. Peut être exploité à distance s'il est combiné avec le phishing ou le détournement de session. Atténuation ✅ Utilisez des URL absolues et codées en dur pour les liens de réinitialisation du mot de passe au lieu de compter sur l'en-tête hôte. ✅ Implémentez une politique de sécurité de contenu stricte (CSP) pour prévenir l'exposition aux jetons dans les demandes de tiers. ✅ Évitez de journaliser les URL et les jetons sensibles. ✅ Utilisez la politique référente: sans références pour éviter les fuites dans les en-têtes des références. ✅ Assurez-vous que les jetons de réinitialisation de mot de passe sont de courte durée et à usage unique. #EtHicalHacking #BUGBountyHunting #coding #cybersecurity #computersecurity