Slack

Slack 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本32
• 身份认证17
• 信息泄露12
• 错误配置11
• 代码执行10
• 访问控制10
• 其他弱点8
• 开放重定向8
• 跨站请求伪造8
• 服务端请求伪造5
• 业务逻辑4
• 密码学缺陷3
• 拒绝服务2
• 注入与走私2
• 路径遍历1

主要弱点

• XSS（通用）28
• 认证缺陷（通用）15
• 信息泄露10
• 违反安全设计原则（按标题归类）10
• 权限提升9
• 跨站请求伪造8
• 开放重定向7
• 命令注入（通用）5
• Unlabeled5
• SSRF5

常见资产

• · 104
• slack.comURL · 14
• app.slack.comURL · 12
• slackb.comURL · 1
• api.slack.comURL · 1
• https://github.com/slackhq/nebulaSOURCE_CODE · 1

高票报告

当前状态 120 份 · 全部 133

1. 870
   Mass account takeovers using HTTP Request Smuggling on https://slackb.com/ to steal session cookies注入与走私 · 2020-03-12 · 严重
   $0HTTP 请求走私
2. 509
   Remote Code Execution in Slack desktop apps + bonus代码执行 · 2020-08-29 · 严重
   $0代码注入
3. 455
   XSS vulnerable parameter in a location hash跨站脚本 · 2019-10-16 · 未评级
   $0XSS（通用）
4. 362
   URL link spoofing其他弱点 · 2020-04-26 · 低危
   $250钓鱼
5. 323
   TURN server allows TCP and UDP proxying to internal network, localhost and meta-data services服务端请求伪造 · 2020-03-12 · 严重
   $3,500SSRF
6. 321
   AWS bucket leading to iOS test build code and configuration exposure信息泄露 · 2019-02-23 · 严重
   $1,500信息泄露
7. 170
   Slack DTLS uses a private key that is in the public domain, which may lead to SRTP stream hijack密码学缺陷 · 2020-03-12 · 高危
   $2,000Use of Hard-coded Cryptographic Key
8. 157
   XSS in gist integration跨站脚本 · 2019-04-28 · 未评级
   $500XSS（通用）
9. 123
   Unauthenticated LFI revealing log information信息泄露 · 2018-01-26 · 高危
   $0信息泄露
10. 120
    Stealing xoxs-tokens using weak postMessage / call-popup redirect to current team domain开放重定向 · 2017-03-01 · 未评级
    $0违反安全设计原则（按标题归类）
11. 109
    Ability to join an arbitrary workspace by utilizing a proxy to manipulate invite links身份认证 · 2023-06-24 · 严重
    $0认证缺陷（通用）
12. 109
    Denial of Service via Hyperlinks in Posts拒绝服务 · 2021-10-03 · 中危
    $1,500资源消耗失控
13. 109
    SSRF via Office file thumbnails信息泄露 · 2022-07-06 · 严重
    $4,000信息泄露
14. 107
    Team members can trigger arbitrary code execution in Slack Desktop Apps via HTML Notifications代码执行 · 2021-05-09 · 高危
    $0代码注入
15. 103
    Stored XSS on team.slack.com using new Markdown editor of posts inside the Editing mode and using javascript-URIs跨站脚本 · 2016-09-01 · 未评级
    $0XSS（通用）
16. 101
    Tricking the "Create snippet" feature into displaying the wrong filetype can lead to RCE on Slack users代码执行 · 2020-07-01 · 高危
    $1,500危险文件上传
17. 100
    Lack of URL normalization renders Blocked-Previews feature ineffectual错误配置 · 2022-01-16 · 中危
    $1,000Security Through Obscurity
18. 100
    Real Time Error Logs Through Debug Information信息泄露 · 2019-04-11 · 高危
    $0调试信息泄露
19. 97
    Header modification results in disclosure of Slack infra metadata to unauthorized parties服务端请求伪造 · 2021-06-09 · 中危
    $0SSRF
20. 97
    User-assisted RCE in Slack for macOS (from official site) due to improper quarantine meta-attribute handling for downloaded files其他弱点 · 2019-09-15 · 高危
    $0Unlabeled
21. 88
    Many Slack teams can be joined by abusing an improperly configured support@ inbox身份认证 · 2017-10-21 · 未评级
    $0认证缺陷（通用）
22. 84
    Bypass invite accept for victim业务逻辑 · 2023-02-18 · 中危
    $0业务逻辑错误
23. 84
    SSRF in api.slack.com, using slash commands and bypassing the protections.服务端请求伪造 · 2019-02-23 · 中危
    $0SSRF
24. 81
    Unauthorized access to GovSlack身份认证 · 2023-05-20 · 中危
    $1,500认证缺陷（通用）
25. 76
    Stored XSS through PDF viewer跨站脚本 · 2022-03-16 · 高危
    $4,875存储型 XSS