BİŞİ BULDUM AMA BULDUĞUM ŞEY NE ?

YOHOHOHOHOHO' Alıntı:

herkese iyi akşamlar , daha demin bişi buldum ama ne oluyor bende bilmiyom kısaca anlatıyım

Example.com adında bi sitemiz var ve ikisinin de email değiştirme işlemi için burp suite ile araya girip parallel istek gönderiyorum ve 2 hesapta kabul ediyor neyse (NORMALDE KABUL ETMİYOR BU EMAİL KULLANIMDA DİYOR)

2 hesapta aynı email olduktan sonra şifre sıfırlama işlevini deniyorum ve 2 hesabın şifresi de aynı oluyor

VE 1.girişimde A hesabını açıyorsa 2. girişimde ise B hesabını açıyor, yani 2 hesapta aynı şifre aynı email

fakat bunu kendi kontrolümde olan 2 hesapta denedim , şuanlık başkasında yapamıyorum

merak ettiğim şu bu sizce raporlanırmı ?

bişeyler yaptım ama ne yaptım bende anlamadım

Genişletmek için tıkla ...

YOHOHOHOHOHO' Alıntı:

abi zaten tek mail olduğundan tek maile gidiyor ve değiştirince şifreyi ikisinin de değişiyor şifresi

ve giriş yaptığımda aynı mail aynı şifre girince bazen 1. hesap bazen 2. hesap açılıyor :d fakat bunun çalışması için kendi kontrolümde 2 hesap olması gerek kurban için kullanırsam direk account takeover oluyor bu fakat kurbana kullanamıyorum o yüzden kafam karıştı bi impact çıkmıyor gibi sadece kendi kendime eyleniyor gibi bi havası var açığın

Genişletmek için tıkla ...

Byroot' Alıntı:

sen simdi ahmetin hesabından mehmetin hesabının şifresini değiştiriyorsan csrf veya takeover neyse yada cookie kaynaklı olmasın

Genişletmek için tıkla ...