Microsoft365_devicePhish

Microsoft365devicePhish استغلال تدفق تفويض OAuth في Microsoft 365 لهجمات التصيد هذا نص برمجي بسيط كإثبات للمفهوم يسمح للمهاجم بتنفيذ هجوم تصيد ضد تدفق تفويض OAuth في Microsoft 365. باستخدام هذا النص، يمكن الاتصال بنقاط نهاية واجهة OAuth من Microsoft لإنشاء usercode و devicecode والحصول على...