POJIA破甲
地图 / Remote 0click exfiltration of Safari user's IP address

Remote 0click exfiltration of Safari user's IP address

访问控制 / 强制浏览 / #1392211

厂商
X / xAI
严重程度
低危
赏金
$560
弱点
强制浏览
研究员
@max2x
披露日期
2022-06-15
资产
*.twitter.com
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(6692 字符中的一小部分)
> NOTE! Thanks for submitting a report! Please replace *all* the [square] sections below with the pertinent details. Remember, the more detail you provide, the easier it is for us to triage and respond quickly, so be sure to take your time filling out the report!
原文中的代码
#include <netdb.h>
/* --- server.c --- */
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <errno.h>
#include <string.h>
#include <sys/types.h>
#include <time.h>

int main(int argc, char *argv[])
{
	int …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 X / xAI 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @max2x · 版权归作者与 X / xAI 所有

同类报告

IP restriction bypass via X-Forwarded-For headerAcronis · 2024-12-05 · $250URL Scheme Validation Bypass in Shopify Mobile App Allows Javascript ExecutionShopify · 2025-09-17One Click Account Hijacking via Unvalidated DeeplinkTikTok · 2022-05-04View HackerOne challenge scope before challenge beginsHackerOne · 2019-07-11403 Forbidden Bypass at www.██████.milU.S. Dept Of Defense · 2020-11-02Wrong link on corne.maximum.nlRadancy · —