мисконфигурация oauth mini-programs
-
Статья OAuth уязвимости WeChat Mini-Programs: три вектора захвата аккаунта через мисконфигурацию OBA
Динамический анализ 44 273 WeChat и 2 721 Baidu Mini-Programs выявил 1 834 случая кривой реализации OAuth-подобной авторизации - 619 приложений содержали комбинацию нескольких дыр одновременно (Shi et al., "MiniCAT: Understanding and Detecting OAuth Access Control Threats in Mini-Programs»...- Сергей Попов
- Тема
- account takeover wechat mini-programs безопасность oauth токен перехват wechat oauth уязвимости wechat mini-programs wechat login bypass динамический анализ wechat захват аккаунта wechat мисконфигурация oauth mini-programs
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования