Leakage of traffic in plaintext towards the IP address of VPN server
该报告还没有中文解读。
原文摘录
摘自原文（9935 字符中的一小部分）
This finding is part of a multi-party coordinated disclosure on VPN security. We plan to publicly disclose relevant findings around July/August 2023. Please don't give a bug bounty if you disagree with the eventual public disclosure, we will still be happy to discuss details even without a bounty. …
原文中的代码
sudo iptables -t nat -I PREROUTING -p tcp -d $SERVERIP --dport 80 -j REDIRECT --to 80
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Mozilla 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vanhoefm · 版权归作者与 Mozilla 所有