VK.com · Report #207062
Воскрешение сессии после сброса сессий / смены пароля / принудительной смены пароля
Validstatus
$700bounty
7upvotes
31 Dec 2017disclosed
Summary
Восстановление сессии после сброса в течение короткого времени.
После потери доступа к аккаунту (смена пароля, etc) в течении некоторого времени можно было проникнуть обратно на аккаунт, используя предварительно сгенерированный хэш для аутентификации пользователя
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.