2024年10月18日
发现Facebook SSRF，收获31500美元赏金的故事【2】
书接上回，既然知道 MicroStrategy Web SDK 托管在 Facebook 的生产服务器上。 而 MicroStrategy Web SDK 又是用 Java 编程语言编写的，那么就继续...
2024年10月17日
发现Facebook SSRF，收获31500美元赏金的故事【1】
前言 这是一个4年前白帽发现的漏洞，虽然已经过去了4年之久，但这个漏洞的挖掘方式和思路依然值得我们学习，让我们开始吧。 信息收集 通过子域枚举，发现一处子域“ https://m-nexus.thef...
2023年8月23日
【$25,300】绕过 Facebook 双因素身份验证
背景介绍 今天分享国外一位名叫 Bassem M Bazzoun 在 2023 年韩国首尔举行的 Meta Bug 赏金研究人员会议上发现 Facebook 中的双因素身份验证绕过漏洞的故事，最终该白...
2022年2月11日
【奖金$5000】将任意无主手机号码添加到我的Facebook账户
背景介绍： 本次故事来自国外一位名叫Shubham Bhamare 的白帽子，如何在受害者不知情的情况下将任意无主手机号码添加到我的个人Facebook账户中？白帽小哥凡尔赛的说这非常简单！废话不多说...