Authentication

Énumération d’utilisateurs via des réponses différentes Bypass simple d’une authentification à deux facteurs (2FA)Logique défaillante dans la réinitialisation de mot de passe Énumération de noms d’utilisateur via réponses subtilement différentes Énumération d’utilisateurs par temps de réponse Protection brisée : blocage basé sur l’adresse IP Énumération de nom d’utilisateur par verrouillage de compte Logique de 2FA cassée Brute-forçage d’un cookie de session persistante Cracking offline de mots de passe Empoisonnement du reset de mot de passe via un middleware Force brute du mot de passe via la fonctionnalité de changement de mot de passe Protection cassée : plusieurs identifiants par requête 2FA bypass par attaque de force brute