CS50 网络安全期末项目

标题： Salesloft OAuth 漏洞利用与 CVE-2024-3400（影响 Palo Alto）

作者： Yafiya Darwesh（GitHub：Yafiah-Darwesh）
YouTube 视频： https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE： CVE-2024-3400

文件

• presentation.pdf — 幻灯片
• script.txt — 演讲笔记

摘要

简短说明：配置错误的 OAuth 令牌验证导致令牌伪造和跨 OAuth 集成的未授权访问（影响 Palo Alto、Cloudflare、Zscaler 等）。

（联系方式：[email protected]）