credetial puzzling aka credential stuffing слышал. а вот про session puzzling тоже послушал бы

вот это говно
https://owasp.org/www-community/vulnerabilities/Session_Variable_Overloading

я бы предположил сперва что это про общее сессионное хранилище которое позволяет тебе получить сессию в одном месте и заюзать ее в другом

вроде так и есть. и у мэйла даже был такой баг. на сколько я помню @sergeybelove про него рассказывал

Заново развернул, и рейд, и ос

Все норм теперь спасибо парни

Ну на этом у меня нихрена не кончается конечно, мне нужно перенести 1с erp

блин наверное тот мейловый баг с сессиями подходит действительно
но это частный случай вроде как
а вот общее описание я не понимаю

там пример про получение сессии через восстановление пароля. что-то подобное я видел/слышал, когда получали валидную сессию таким путем на интересующего юзера и заходили «куда-то» дальше уже под ним

но я бы реальные примеры тоже хотел почитать

для меня пока звучит как магия)

Многие знают про различные фичи oauth, благодаря которым уязвимости появляются из-за излишнего доверия к провайдерам. Например, регистрация в одной из соцсетей с полезной нагрузкой ('-alert()-' в качестве имени), когда как при обычной регистрации спецсимволы использовать запрещено.

Некоторые сервисы позволяют не подтверждать, например, номер телефона. А в момент регистрации через кнопку “Войти через…” - веб приложение забирает поля пользователя, в том числе и телефон, хоть пользователь не подтвердил его. Войдя через такой аккаунт есть вероятность попасть к одному из клиентов веб-приложения, того самого, чей номер был введен.

А где-то можно не подтверждать email.
Например, популярный ныне сервис Discord. В нем ты можешь завести аккаунт на произвольный email (например admin@google.com), и не подтверждая email зайти через него на один из сайтов, если веб-приложение будет ему доверять.

Чет вспомнил

Збс

спасибо

Как сообщает @x_notes, у древнейшего ресурса по реверс инжинирингу - exelab.ruexelab.ru, ус отклеился (PHP интерпретатор отломился).

Вообще самый старый форум, который я знаю

Чет я зачастил сегодня

Смахнул слезу олдфага