VK.com · Report #163834
Обход 2ух-шаговой авторизации / 2FA Bypass
Validstatus
$1,000bounty
21upvotes
12 Apr 2017disclosed
Summary
Недостаточная проверка пользователя при сбросе сессий.
Был косяк в функционале завершения сессий. При обращении на login.vk.com с reset_hash любого пользователя, мы получали доступ к аккаунту жертвы минуя 2FA.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.