X / xAI · Report #854424
暴力破解用户密码没有速率控制
Validstatus
mediumseverity
30upvotes
1 Jul 2020disclosed
How it was found
http://www.twitter.com的登录功能存在一个问题，只限制了单个用户尝试登录系统的错误次数，并不限制用固定的密码去尝试登录不同用户，或者是撞库
请您跟着视频操作，否则无法复现到此问题
Impact
暴力破解用户密码没有速率控制
This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original