POJIA破甲
地图 / Missing SPF record for the in scope domain

Missing SPF record for the in scope domain

其他弱点 / 钓鱼 / #325734

厂商
MyCrypto
严重程度
低危 · CVSS 6.4
赏金
—
弱点
钓鱼
研究员
@luciann
披露日期
2018-05-24
资产
www.mycrypto.com
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(2193 字符中的一小部分)
Where you can observe "v=spf1 redirect=_spf.google.com". Further more this is a functional exploit for this issue (you still need an API key):
原文中的代码
nli@nlistation:~$ dig mycrypto.com txt

; <<>> DiG 9.10.3-P4-Ubuntu <<>> mycrypto.com txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43571
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 MyCrypto 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @luciann · 版权归作者与 MyCrypto 所有

同类报告

URL link spoofingSlack · 2020-04-26 · $250Github Account hijack through broken link in developer.twitter.comX / xAI · 2021-02-04Subdomain Takeover on demo.greenhouse.io pointing to unbouncepagesGreenhouse.io · 2020-03-05Domain Takeover [3737signals.com]Basecamp · 2021-08-13Login CSRF : Login Authentication Flaw on https://liberapay.com/Liberapay · 2021-04-05account impersonate through broken linkQIWI · —