Lark Technologies

Lark Technologies 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制16
• 跨站脚本9
• 服务端请求伪造5
• 不安全的直接对象引用4
• 其他弱点2
• 业务逻辑1
• 跨站请求伪造1

主要弱点

• 访问控制缺陷（通用）11
• SSRF5
• 存储型 XSS4
• IDOR4
• 权限提升4
• Unlabeled2
• DOM 型 XSS2
• 反射型 XSS2
• Improper Privilege Management1
• XSS（通用）1

常见资产

• larksuite.comURL · 28
• hackers_chosendomain.larksuite.comURL · 3
• open.larksuite.comURL · 3
• Mac OS Executable: Download here https://www.larksuite.com/downloadDOWNLOADABLE_EXECUTABLES · 1
• internal-api-lark-api.larksuite.comURL · 1
• com.larksuite.suiteOTHER_APK · 1
• api.larksuite.comURL · 1

高票报告

当前状态 38 份 · 全部 38

1. 178
   Stored XSS & SSRF in Lark Docs服务端请求伪造 · 2021-02-06 · 严重
   $3,000SSRF
2. 164
   Server Side Request Forgery服务端请求伪造 · 2021-03-29 · 严重
   $0SSRF
3. 124
   Full read SSRF via Lark Docs `import as docs` feature服务端请求伪造 · 2022-01-28 · 严重
   $5,000SSRF
4. 84
   Attacker is able to join any tenant on larksuite and view personal files/chats.访问控制 · 2021-11-04 · 严重
   $0权限提升
5. 64
   SSRF with information disclosure服务端请求伪造 · 2021-04-27 · 中危
   $0SSRF
6. 63
   [Lark Android] Vulnerability in exported activity WebView跨站脚本 · 2021-07-23 · 中危
   $1,000XSS（通用）
7. 50
   Able to steal private files by manipulating response using Compose Email function of Lark不安全的直接对象引用 · 2022-01-26 · 高危
   $0IDOR
8. 49
   Reflected xss and open redirect on larksuite.com using /?back_uri= parameter.跨站脚本 · 2022-01-13 · 中危
   $0反射型 XSS
9. 45
   Non privileged user is able to approve his own app himself leading to mass privilege escalations.访问控制 · 2021-11-20 · 高危
   $0权限提升
10. 45
    Sensitive information of helpdesk is being leaked.访问控制 · 2021-03-06 · 中危
    $0访问控制缺陷（通用）
11. 42
    Accessing/Editing Folders of Other Users in the Orginisation.访问控制 · 2022-10-29 · 高危
    $0访问控制缺陷（通用）
12. 40
    Improper Access Control allows OTP bypass访问控制 · 2023-10-26 · 中危
    $0访问控制缺陷（通用）
13. 40
    [IDOR] Modify other team's reminders via reminderId parameter不安全的直接对象引用 · 2022-01-13 · 中危
    $0IDOR
14. 39
    Able to steal private files by manipulating response using Auto Reply function of Lark不安全的直接对象引用 · 2022-01-26 · 高危
    $0IDOR
15. 39
    RPC Implementation allows unauthenticated remote calls跨站脚本 · 2021-02-11 · 高危
    $1,250DOM 型 XSS
16. 33
    Improper generating of access link at go.larksuite.com leads to access to other organizations/users' private data其他弱点 · 2021-02-27 · 中危
    $0Unlabeled
17. 30
    [CSRF] No Csrf protection against sending invitation to join the team.跨站请求伪造 · 2022-10-20 · 中危
    $0跨站请求伪造
18. 29
    Stored XSS in Satisfaction Surveys via "Ask Reason for Dissatisfaction" option跨站脚本 · 2021-02-23 · 中危
    $0存储型 XSS
19. 28
    Improper Access Control on Lark Footer Feature访问控制 · 2021-05-19 · 高危
    $0访问控制缺陷（通用）
20. 28
    Hyper Link Injection while signup业务逻辑 · 2021-01-03 · 低危
    $0业务逻辑错误
21. 26
    Privilege Escalation to All-staff group访问控制 · 2022-10-29 · 中危
    $0访问控制缺陷（通用）
22. 25
    Users Without Permission Can Download Restricted Files访问控制 · 2022-10-19 · 中危
    $0权限提升
23. 21
    Normal User is able to EXPORT Feature Usage Statistics访问控制 · 2022-03-05 · 中危
    $0访问控制缺陷（通用）
24. 21
    Access to private file's of helpdesk.访问控制 · 2022-10-19 · 中危
    $0访问控制缺陷（通用）
25. 20
    User with single department permission can view applicant list of all department's访问控制 · 2021-03-04 · 中危
    $0权限提升