Стоит лишь схитрить и понудить юзера кликнуть по ссылке. Загвоздку нашел индийский «любитель за ляпсусами» с псевдонимом Sahad Nk. По его обещаниям, поддомен success.office.com был тюнингован ненадлежащим типом, что разрешило ему стянуть адрес. Обнаружена дыра позволявшая взломать аккаунты Microsoft

Теги: дыра, аккаунт