Slack

Slack 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本32
• 身份认证17
• 信息泄露12
• 错误配置11
• 代码执行10
• 访问控制10
• 其他弱点8
• 开放重定向8
• 跨站请求伪造8
• 服务端请求伪造5
• 业务逻辑4
• 密码学缺陷3
• 拒绝服务2
• 注入与走私2
• 路径遍历1

主要弱点

• XSS（通用）28
• 认证缺陷（通用）15
• 信息泄露10
• 违反安全设计原则（按标题归类）10
• 权限提升9
• 跨站请求伪造8
• 开放重定向7
• 命令注入（通用）5
• Unlabeled5
• SSRF5

常见资产

• · 104
• slack.comURL · 14
• app.slack.comURL · 12
• slackb.comURL · 1
• api.slack.comURL · 1
• https://github.com/slackhq/nebulaSOURCE_CODE · 1

高票报告

当前状态 133 份 · 全部 133

1. 72
   OSX slack:// protocol handler javascript injection代码执行 · 2016-06-25 · 未评级
   $0命令注入（通用）
2. 68
   Eavesdropping on private Slack calls身份认证 · 2017-02-09 · 高危
   $1,000认证缺陷（通用）
3. 60
   Access to some Slack workspace metadata and settings available to unauthorized parties身份认证 · 2020-11-11 · 未评级
   $7,000认证缺陷（通用）
4. 56
   The Custom Emoji Page has a Reflected XSS跨站脚本 · 2017-09-24 · 高危
   $0反射型 XSS
5. 52
   Bypass of the SSRF protection in Event Subscriptions parameter.服务端请求伪造 · 2019-02-23 · 中危
   $0SSRF
6. 51
   Internal SSRF bypass using slash commands at api.slack.com服务端请求伪造 · 2018-07-13 · 中危
   $0SSRF
7. 50
   [Android] Directory traversal leading to disclosure of auth tokens路径遍历 · 2022-02-26 · 高危
   $3,500路径遍历
8. 49
   XSS on link and window.opener跨站脚本 · 2023-01-23 · 中危
   $1,000反射型 XSS
9. 47
   Linux Desktop application slack executable does not use pie / no ASLR错误配置 · 2019-11-17 · 低危
   $100违反安全设计原则（按标题归类）
10. 44
    The POODLE attack (SSLv3 supported) at status.slack.com密码学缺陷 · 2018-11-28 · 中危
    $0密码学问题（通用）
11. 44
    Store XSS跨站脚本 · 2017-01-02 · 高危
    $0XSS（通用）
12. 41
    Information leakage and default open port信息泄露 · 2019-06-22 · 低危
    $0Unlabeled
13. 39
    Slack-Corp Heroku application disclosing limited info about company members信息泄露 · 2020-12-09 · 低危
    $0信息泄露
14. 39
    Workspace configuration metadata disclosure信息泄露 · 2022-04-02 · 高危
    $0信息泄露
15. 38
    Private application files can be uploaded to Slack via malicious uploader信息泄露 · 2021-08-04 · 中危
    $500信息泄露
16. 37
    CSS Injection to disable app & potential message exfil其他弱点 · 2019-11-10 · 中危
    $0输入校验不当
17. 36
    Bypass two-factor authentication身份认证 · 2017-11-18 · 未评级
    $0认证缺陷（通用）
18. 32
    URL filter bypass in Enterprise Grid其他弱点 · 2020-02-14 · 低危
    $100钓鱼
19. 31
    Access of Android protected components via embedded intent访问控制 · 2017-07-18 · 严重
    $0权限提升
20. 30
    Snooping into messages via email service身份认证 · 2016-09-15 · 未评级
    $0认证缺陷（通用）
21. 29
    DoS on the Direct Messages拒绝服务 · 2020-11-12 · 中危
    $500资源消耗失控
22. 29
    Race Condition in account survey业务逻辑 · 2017-11-12 · 未评级
    $0违反安全设计原则（按标题归类）
23. 29
    Stored XSS(Cross Site Scripting) In Slack App Name跨站脚本 · 2016-11-23 · 未评级
    $1,000XSS（通用）
24. 28
    Email html Injection代码执行 · 2022-05-19 · 低危
    $250代码注入
25. 27
    Subdomain takeover on podcasts.slack-core.com跨站脚本 · 2017-01-05 · 低危
    $100XSS（通用）