Inconsistent handling of exceptional input

LAB

Al iniciar sesión con las credenciales proporcionadas, observamos la funcionalidad de cambiar las credenciales del usuario wiener

Al cambiar la contraseña e interceptar las solicitudes, observamos que la solicitud tiene campos. Estos campos son la de la contraseña actual y la nueva contraseña.

csrf=btHkCcaDJUJtxki5yp8QvMTYi9O1fwSf&username=administrator&current-password=test123&new-password-1=test&new-password-2=test

Al cambiar el username a administrator observamos que esto no nos solicita nada, y se intenta cambiar la contraseña del administrator.

Por lo que al quitar current-password= y enviar la solicitud el servidor acepta la solicitud.

Luego procedemos a iniciar sesión con la contraseña que se cambio previamente.