Explotación de la vulnerabilidad en el formulario de recuperación de nombres de usuario de Google sin usar JavaScript.
El formulario permitía verificar si un correo o número de teléfono estaba asociado a un nombre de usuario específico.
Propuesta de solución para evitar la limitación de solicitudes por IP utilizando rangos IPv6.
Implementación de técnicas para obtener nombres de usuario de víctimas y su asociado número de teléfono.
Recompensa de $5,000 por parte de Google tras la explotación exitosa del método propuesto.
Get notified when new stories are published for "🇪🇸 Hacker News Espanyol"