Full access to InDrive jira panel via exposed API token
该报告还没有中文解读。
原文摘录
摘自原文(3141 字符中的一小部分)
Browsing through GitHub I found the following repository:
原文中的代码
package ru.indriver.jira.api
object Constants {
const val jiraHost = "https://indriver.atlassian.net"
const val baseUrl = "$jiraHost/rest"
const val token = "██████"
███
// const val token = "██████=="
}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 inDrive 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bogdantc · 版权归作者与 inDrive 所有