---
# System prepended metadata

title: Untitled

---

## Notes

```
Cookie: doctorAuthed=eyJkb2N0b3JBdXRoIjphdXRoZWR9 
# => {"doctorAuth":authed}
```

--- Reservation
* IDOR sur la modification d'une réservation
* Modification d'un appointement avec le cookie doctorAuth
* Accès à une reservation via un ID simple

--- Events
* Leak d'information sur les events

--- Pannel admin
* OR sur logout
* Bypass vérification client side pour le compte fraichement créé
* Accès aux client de manière non authentifié

--- Divers
* Leak du code d'invitation sur Reddit

--- XSS
- XSS dans fname réfléchit sur http://firstbloodhackers.com:49521/drpanel/drapi/query.php?aptid=[id]
- XSS message reservation réfléchit dans les réservation annulées