Mailsploit: a sender spoofing bug in over 30 email clients
信息泄露 / User Interface (UI) Misrepresentation of Critical Information / #295339
该报告还没有中文解读。
原文摘录
摘自原文（873 字符中的一小部分）
Mailsploit is a collection of bugs in email clients that allow effective sender spoofing and code injection attacks. The spoofing is not detected by Mail Transfer Agents (MTA) aka email servers, therefore circumventing spoofing protection mechanisms such as DMARC (DKIM/SPF) or spam filters.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @pwnsdx · 版权归作者与 Internet Bug Bounty 所有