Skip to content
Permanent account takeover on Yahoo's Small Business platform
samcurry.net | 博客 | #bug-bounty | #account-takeover | #authentication | #password-reset | #yahoo | #token
摘要
Yahoo 小企业平台的密码重置流程包含多余的客户端可控参数「uuid」：利用签名与用户 ID 校验的不一致，攻击者可重置密码并永久接管他人的账户；文章复盘了完整发现过程。
- 发布时间
- 收录时间