('ω')ノ反映されたxssによるCORSのアカウントテイクオーバーへの連鎖を。xssとチェーンして個人情報を漏らして。最終的にアカウントを引き継ぐことで、CORSの設定ミスを悪用する方法について。下記が自分のワークフローでCORSバグを探す方法で。Suiteによってホストをスパイダーして。スパイダーの後に、すべてのURLをコピーしてテキストファイルに保存して。Vulnerable;doneケース#1:脆弱なエンドポイント:HTTPリクエストのOriginヘッダを操作して。サーバの応答を調べてドメインのホワイトリストチェックを。行っているかどうかを確認したところ。アプリケーションがサブドメインのみを盲目的に。ホワイトリストに登録していることに気付いて。Webアプリケーションが、www.attacker.comでホストされていると仮定すると。このCORSの設定ミスは、次のようになります。evil.attacker.comこのAPIエンドポイントは。氏名、メールアドレス、パスワード、パスポート番号、銀行の詳細など。ユーザの個人情報を返していて。この設定ミスを悪用して、ユーザーの個人情報の漏洩などの攻撃を実行するには。放棄されたサブドメインを要求するか(サブドメインの乗っ取り)。既存のサブドメインの1つでXSSを見つける必要があって。ケース#2:影響を大きくするためにバグを連鎖:そこで、既存のサブドメインの1つでXSSを見つけるという。2番目のオプションを選択することにして。Dorkingを行うと。