SSRF in api.slack.com, using slash commands and bypassing the protections.

服务端请求伪造 / SSRF / #381129

厂商

Slack

严重程度

低危

赏金

—

弱点

SSRF

研究员

@elber

披露日期

2019-02-22

资产

—

CVE

—

该报告还没有中文解读。

**Go to api.slack.com and create an application with your own slash command.** {F320014}