[infamia]

#security #pytanie #kiciochpyta #bezieczenstwo #linux #informatyka mirki czy jeśli na stronie, na której wymagany jest login+hasło do logowania, a możliwe jest zalogowanie się(gdy się zna hasło!!!) bez podania loginu, na dowolne hasło to można to nazwać błędem bezpieczeństwa ?

[PiersiowkaPelnaZiol]

@infamia: tak, ale nie wiem czy dobrze zrozumiałem.

Np wpisuję hasło janek123 bez loginu i mi wbija na konto przypisane do niego tak?

[infamia]

@PiersiowkaPelnaZiol: Tak. To znaczy, że nie muszę znać e-maila, nr. telefonu, aby się zalogować na pewien portal. Tylko hasło. Ciekawe czy na BugBouty się to kwalifikuje ( ͡° ͜ʖ ͡°)

[PiersiowkaPelnaZiol]

@infamia: kwalifikuję bo przecież bruteforce i lecimy po kontach.

Ślij maila i opisz to jako krytyczny błąd. Tylko sprawdź jeszcze czy abyś się nie pomylił, bo czasami cache z twojego konta się zapiszę ale ci może nie pokazać loginu (np twojego) więc sprawdź podwójnie.

Pozdrawiam

[infamia]

@PiersiowkaPelnaZiol: Ok, dzięki za odpowiedź ( ͡° ͜ʖ ͡°) Chociaż BrutuceForce pewnie mają zablokowanego ;p

[c.....3]

@infamia: Na pewno nie jest to standard, ale pare (login, hasło) też można potraktować jako jedno hasło (możemy sobie wyobrazić że zamiast wpisywać je oddzielnie wpisujemy je jedno po drugim bez spacji). Wystarczy, że hasło będzie odpowiednio trudne.