Pleasant Password Server: Passwörter per PowerShell abrufen – mit aktivierter 2FA
Ein Skript soll ein Passwort aus Pleasant Password Server holen, obwohl der Benutzer 2FA aktiviert hat. Der Token-Abruf scheitert zunächst und mit dem Code allein sogar mit HTTP 500; erst der zusätzliche Header für den 2FA-Anbieter bringt den Token. Danach lassen sich Ordner auflisten, Einträge suchen und Passwörter lesen.