> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/host-header/password-reset-poisoning-via-dangling-markup.md). # Envenenamento da redefinição de senha via marcação pendente Notas sobre envenenamento da redefinição de senha via marcação pendente para os laboratórios do PortSwigger Web Security Academy, incluindo fluxo de exploração, teste de payload, validação no Burp Suite e contexto de remediação. ### Envenenamento de redefinição de senha via marcação pendente **Descrição do laboratório** Este laboratório é vulnerável a um **envenenamento de redefinição de senha via marcação pendente**. / Ao usar o tratamento incorreto de HTML no e-mail de redefinição, é possível desviar o link enviado a um usuário e recuperar sua nova senha. **Objetivo:** fazer login em **conta do Carlos**. **Credenciais fornecidas:** * Usuário: `wiener` * Senha: `peter`

Todos os e-mails podem ser visualizados por meio do cliente de e-mail do servidor operacional\*\*.

**Observação inicial** Há uma funcionalidade de redefinição de senha disponível. / Após a solicitação, um e-mail em HTML é enviado com o seguinte conteúdo: {% code overflow="wrap" %} ```http

Olá!

Por favor, clique aqui para fazer login com sua nova senha: AGSoZyzfot

Obrigado,
Equipe de suporte

Este e-mail foi verificado pelo serviço MacCarthy Email Security ``` {% endcode %} O link de conexão é construído dinamicamente a partir do **Host** cabeçalho da requisição. **Análise comportamental** Se você alterar o cabeçalho Host para incluir uma porta arbitrária: ```http Host: 0a2e00ee040867fe812cd4f900e700cb.web-security-academy.net:1234 ``` A porta é refletida corretamente no e-mail recebido. / Isso confirma que o valor de **Host** é incorporado sem validação rigorosa no HTML do e-mail.

**Exploração via marcação pendente** Em seguida, um valor de Host contendo um apóstrofo é injetado, quebrando assim o atributo HTML: ```http Host: 0a2e00ee040867fe812cd4f900e700cb.web-security-academy.net:1234'HELLOO ``` O conteúdo é interpretado pelo cliente de e-mail, o que indica uma injeção de HTML explorável.

**Carga útil final** Esse comportamento é explorado ao abrir um `` tag sem fechá-la corretamente, de modo que o restante do conteúdo do e-mail (incluindo a senha) seja interpretado como parte da URL: ```http Host: 0a2e00ee040867fe812cd4f900e700cb.web-security-academy.net:1234'

**Resultado** Quando o e-mail é gerado e enviado para **carlos**, o cliente de e-mail interpreta o HTML injetado. / A nova senha é então incluída na URL e transmitida automaticamente para o **servidor**. A senha de Carlos é recuperada dos registros do servidor, o que permite fazer login na conta dele e validar o laboratório.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/web/host-header/password-reset-poisoning-via-dangling-markup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.