【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱
💡
原文中文，约4700字，阅读约需11分钟。
📝
内容提要
来自广东工贸职业技术学院的学生冯嘉铭，感谢TryHackMe等网络安全平台的支持，成功发现微软账户的安全漏洞，恢复了被黑客入侵的旧账户，并获得60000美元的赏金。该漏洞允许攻击者强制解绑或绑定任意邮箱，影响账户安全。尽管获得奖励，他表示网络安全并非他的最终职业目标。
🎯
关键要点
- 冯嘉铭是广东工贸职业技术学院的学生，公开别名为Sugobet/M1n9K1n9。
- 感谢TryHackMe等网络安全平台的支持，帮助他踏上网络安全之路。
- 成功发现微软账户的安全漏洞，恢复了被黑客入侵的旧账户。
- 该漏洞允许攻击者强制解绑或绑定任意邮箱，影响账户安全。
- 冯嘉铭获得60000美元的赏金，尽管如此，他表示网络安全并非他的最终职业目标。
- 漏洞发现的过程是由于黑客入侵他的旧微软账户，导致他寻找恢复方法时发现漏洞。
- 漏洞的严重性被评估为严重，攻击者可以在未经授权的情况下操作邮箱绑定。
- 冯嘉铭通过对otc参数的验证问题发现了漏洞，并进行了多次测试。
- 他认为该漏洞的利用价值很高，可能导致大规模的恶意攻击。
- 尽管获得了赏金，他对金钱并没有太多兴趣，更看重成就和技能的提升。
❓
延伸问答
冯嘉铭是如何发现微软账户漏洞的？
冯嘉铭在尝试找回被黑客入侵的旧微软账户时，意外发现了该漏洞。
该漏洞对微软账户安全有什么影响？
该漏洞允许攻击者强制解绑或绑定任意邮箱，可能导致账户被恶意攻击。
冯嘉铭获得了多少赏金？
冯嘉铭获得了60000美元的赏金。
冯嘉铭对网络安全的职业目标是什么？
尽管获得了赏金，冯嘉铭表示网络安全并非他的最终职业目标。
该漏洞的严重性如何评估？
漏洞被评估为严重，攻击者可以在未经授权的情况下操作邮箱绑定。
冯嘉铭是如何进行漏洞测试的？
冯嘉铭通过对otc参数的验证问题进行了多次测试，发现了漏洞。
➡️
