不正アクセスとアカウント乗っ取りの招待コードをクラッキングするには 500 ドル from infosecwriteups.com

不正アクセスとアカウント乗っ取りの招待コードをクラッキングするには 500 ドル from infosecwriteups.com security summary

不正アクセスとアカウント乗っ取りの招待コードをクラッキングするには 500 ドル from infosecwriteups.com


Android アプリケーションで、低レベルのユーザーが他のユーザー向けの招待にアクセスし、招待を受け入れることを可能にする脆弱性が発見されました。
この脆弱性を悪用すると、プラットフォームへの不正アクセスやアカウントの乗っ取りが可能になります。
この功績に対して 500 ドルの賞金が私に与えられました。
次に、脆弱性を再現する手順について説明します。

コメント

タイトルとURLをコピーしました