stacart短信链路弱点

从Instacart通过web接口购买项目后检出时,没有移动应用的用户可选择在命令跟踪提供后发送下载链路使用时用户能控制发送到他们的链路通过短信向用户发送端点生成的信息来自所有Instacart合法短信来源的相同电话号码和服务 -- -- 如订单更新、发送通知等

受创域为 :https://www.instacart.com/

受创端点为 /welcome/request_inte?source=web&ware zone_id= ...

向此端点提交POST请求并配有有效cookie、访问者ID和顺序数并配有下表编码参数允许恶意行为方向任意电话号码发送伪信并选择连接Instacart

phone=5551234567&link=https%3a%2f%2fater.com

似乎有些预防措施无意中减轻部分缺陷的影响,但相对容易绕过。举例说,这一端点不容易获取,因为它要求购买显示(然而,我们通过下订单获取链接并撤销订单确认任意使用)。短段后,端点停止发送消息并需要新句子创建,限制攻击者可同时发送消息的数量