绕过 CSP 保护,在Microsoft Teams 上实现XSS攻击
2022-10-10 10:26:49 Author: 骨哥说事(查看原文) 阅读量:14 收藏

2021 年在 Gais Cyber Security 工作早期阶段的白帽小哥突然接到经理打来的电话,电话那端兴奋地说道 “我认为 Microsoft Teams 存在漏洞,让我们一起来看看吧!”,于是他们开始工作,在 2 小时内,白帽小哥发现了他的第一个 Microsoft Teams 漏洞,该漏洞以账户接管 (ATO) 告终。

漏洞发现:

在报告该漏洞一年后,白帽小哥决定再次探索 Microsoft Teams,看看还能有何发现,Teams 有很多功能,但有一个功能是每个人都特别喜欢的---发送贴纸!

白帽小哥给他的朋友发了一张贴纸,并评估这一切是如何运作的:


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650255645&idx=1&sn=b54d3180261a919a3a0959fdfb842071&chksm=be92da9989e5538f14d6726665b9fe6945d366df47013670980972c0039325063ddb402fb651#rd
如有侵权请联系:admin#unsafe.sh