Any expired reset password link can still be used to reset the password
访问控制 / 访问控制缺陷（通用） / #1615790
该报告还没有中文解读。
原文摘录
摘自原文（1994 字符中的一小部分）
When requesting a password reset link at https://alt.5nine.com/passwordrecovery.aspx and using it, after a short time the link becomes invalid. When I open the link I get the message: *"Your validation request is invalid or expired"* But it is still possible to use it to reset the password, because …
原文中的代码
POST /TokenValidation.aspx HTTP/2 Host: alt.5nine.com Content-Type: application/x-www-form-urlencoded Content-Length: 405 __VIEWSTATE=<viewstate-here>&ctl00%24mainContentId%24Password=hacked123&ctl00%24mainContentId%24ConfirmPassword=hacked123&ctl00%24mainContentId%24FinalizeRegistration=Submit
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Acronis 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @m4rc10sz · 版权归作者与 Acronis 所有