漏洞挖掘真实案例 记一次管理员密码重置

    假设目标是 example.com。通过子域枚举获得子域名admin.example.com。测试发现，访问子域时，会重定向到 https://admin.example.com/manage/login 登录页面。使用 FFUF 对https://admin.example.com/manage/进行目录枚举，在这个过程 中，发现了“忘记密码”的接口 https://admin.example.com/manage/forgotpassword‍

于是构造了一个请求包，发现用用户名 admin 提交并拦截请求时，响应包中泄露了密码重置令牌。

经过测试确定重置密码的相关参数，即 password 和 passwordConfirm。随后构造了一个请求包，发送请求后成功重置了管 理员账号密码。

‍‍

尝试使用设置的密码登录管理面板 https://admin.example.com/manage/login。成功获得了管理面板的 访问权限。