12 - Password brute-force via password change
#authentication #bruteforce #businesslogic Se pueden bruteforcear la contraseña de un usuario porque si en el cambio de contraseña ponemos :
- La contraseña correcta y dos contraseñas nuevas distintas : New passwords do not match