POJIA破甲
地图 / Subdomain Takeover via Host Header Injection on www.█████

Subdomain Takeover via Host Header Injection on www.█████

注入与走私 / 违反安全设计原则(按标题归类) / #2188240

厂商
U.S. Dept Of Defense
严重程度
高危
赏金
—
弱点
违反安全设计原则(按标题归类)
研究员
@ezequielpuig
披露日期
2024-06-18
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(3188 字符中的一小部分)
**_Reported By_**: Ezequiel \[@ezequielpuig\] **_Reported Date_**: 01/October/2023 **_Reported To_**: U.S. Department Of Defense **_Vulnerability Type_**: Subdomain Takeover **_Affected URL_**: www\.███████

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @ezequielpuig · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

Web cache poisoning attack leads to user information and morePostmates · — · $500Access Token Smuggling from my.playstation.com via Referer HeaderPlayStation · 2021-01-12 · $1,000Cache Poisoning via uppercase letters in invalid pathInnoGames · — · $550Cache Poisoning DoS on updates.rockstargames.comRockstar Games · 2021-12-22Web Cache poisoning attack leads to User information Disclosure and moreLyst · 2022-03-22Web cache poisoning leads to disclosure of CSRF token and sensitive informationSmule · 2019-07-21