POJIA破甲
地图 / Domain Takeover [3737signals.com]

Domain Takeover [3737signals.com]

其他弱点 / 钓鱼 / #1253926

厂商
Basecamp
严重程度
低危
赏金
—
弱点
钓鱼
研究员
@mrmax4o4
披露日期
2021-08-13
资产
com.basecamp.bc3
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(1146 字符中的一小部分)
Hi, While i was analyzing the `Basecamp3` Android app i found `3737signals.com` on the source code as i understand you are passing it to the `intent`to view it on some case.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Basecamp 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @mrmax4o4 · 版权归作者与 Basecamp 所有

同类报告

URL link spoofingSlack · 2020-04-26 · $250Github Account hijack through broken link in developer.twitter.comX / xAI · 2021-02-04Subdomain Takeover on demo.greenhouse.io pointing to unbouncepagesGreenhouse.io · 2020-03-05Login CSRF : Login Authentication Flaw on https://liberapay.com/Liberapay · 2021-04-05account impersonate through broken linkQIWI · —Webview address bar spoofing in LINE client for iOSLY Corporation · 2021-09-15
Domain Takeover [3737signals.com] · 破甲 POJIA