Reflectiz AI渗透测试代理发现生产网站关键OTP绕过漏洞
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
AI 导读
Reflectiz的AI渗透测试代理在一次授权评估中自主发现大型保险公司生产网站的关键认证绕过漏洞。测试显示，登录请求可指定OTP投递渠道和地址，而服务器未验证邮箱是否绑定账户；文章同时介绍了代理的验证与覆盖记录方法。
来源：The Hacker News · thehackernews.com