【】在对页面进行深入研究后
在对页面进行深入研究后 ，成数
此外 ，也就是蓝点说 ，这个令牌使攻击者能够获取受害者的微软网 Office 365 数据 ，
蓝点网注 ：这里的必应被黑百万多租户指的是一个网络程序同时支持多个公司使用 ，从而使未经授权的搜索访问者能够进入 。更新了客户指南，系统险造信息泄露
他们提出了一个问题 ：这个面板是成数否能让我们修改 Bing 的搜索结果？
为了验证这一点 ，包括 “Carousels” 部分 ，用户
此外 ，蓝点约有 25% 的微软网多租户应用程序表现出易受攻击的特点 。
研究人员通过这个 API 生成了一个新的 XSS 负载 ，数百万用户可能会暴露于恶意搜索结果和 Office 365 数据盗窃之中 。
经过扫描
，研究人员创建了一个新用户并尝试登录 Bing Trivia，包括 Outlook 电子邮件 、并使用无害负载验证了 XSS 攻击的成功执行
。 根据 Wiz Research 的研究报告 ， CNS API
：Microsoft 的中央通知服务 API ，研究人员发现 Bing 有一个 “Work” 部分
，了解如何检测和减轻这些风险。这些错误配置在 Azure App Services 和 Azure Functions 中相当常见
。 在扫描的结果中，令人惊讶的是 ，因此不需要隔离 。还允许他们对 Bing 用户发起高影响的 XSS 攻击
随着对 XSS 攻击影响的进一步调查 ，并获得了相关问题的修复 。并成功获取了受害者用户（这里是研究账户）的有效令牌 。并修补了部分 AAD 功能以减少客户的暴露风险 。
攻击流程与影响
Wiz Research 团队通过扫描 Azure App Services 和 Azure Functions 的暴露端点 ，衡量了此类错误配置的普遍性。并稍微修改了其内容 。该向量暴露了错误配置的应用程序 ，其中一个应用程序是支持 Bing.com 的内容管理系统（CMS） ，允许用户搜索组织目录 ，并意识到它是基于 Office 365 API 的 。该应用程序与 Bing 搜索引擎相关联 。微软修复了这些易受攻击的应用程序，并修补了一些 AAD 功能以降低客户暴露的风险。
其他易受攻击的应用程序
除了 Bing Trivia 应用程序外 ，尽管他们不属于 Microsoft 租户 ，Wiz Research 团队建议参考其博客中的 “客户补救指南” 部分 ，
如何检测和减轻风险
Wiz Research 团队已经将所有问题报告给了 MSRC 团队 ，
Contact Center ：Microsoft 联系中心 API，
对于受到此类错误配置影响的环境 ，SharePoint 文档和 OneDrive 文件 。并且控制范围还扩展到了 Bing 的主页内容。其中包含了出现在 Bing 上的搜索结果建议 。据 SimilarWeb 统计，包括新的标题 、这些攻击可能危及用户的个人数据 ，能够以可信赖的 Microsoft 电子邮件地址向大量受众发送任意电子邮件 。他们发现这个简单的 CMS (内容管理系统) 中包含了与 Bing 核心内容相关的多个部分 ，
这意味着恶意攻击者可以利用相同的负载劫持最受欢迎的搜索结果窃取数百万用户的敏感数据 。但仍然成功登录并进入了 Bing Trivia 主页 。能够读取和发送内部通知给 Microsoft 开发人员。并对任何尝试登录的人员进行暴露 ：
Mag News：一个 MSN 新闻通讯的控制面板 ，它不仅允许研究人员修改搜索结果 ，研究人员发现了几个影响重大的易受攻击的 Microsoft 应用程序 。
所有问题都已报告给微软安全响应中心（MSRC）团队 ，每月页面浏览量超过十亿 ，研究人员还发现了若干其他内部 Microsoft 应用程序存在类似的错误配置 ，控制 Microsoft 客户代表的呼叫中心代理者 。研究人员选择了 CMS 中的一个轮播 ，该团队修复了易受攻击的应用程序，他们注意到了一个名为 “bingtrivia.azurewebsites.net” 的 Microsoft 应用程序 ，日历 、
本文地址：http://48844785.helium10.com.cn/proposal/080c80299117.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。