Microsoft Open Redirect

Hey everyone out there ! Here i come with an open redirect vulnerability on *.Microsoft.com :-) so in short i'm going to tell you whole story how i got that shit.



The whole matter started when one of my best friend "Aakash Kumar" got acknowledged on Microsoft :O i decided i need to come up on that list too :P

I was getting mad regarding HoF of MS, Then i stated getting subdomain :D and then i got  a subdomain where i can make a tenant page on MS  and it have open redirect but i was afraid of invalid for this issue. The URL is mentioned bellow.

http://<tenant>.mms.microsoft.com/returnUrl=anydomain.com 


Then i tried the same parameter on :-


the crafted link was :


And woah ! it got redirected and the best thing was it doesn't require any sign in or anything, direct redirection to any domain @__@


Bug timeline 

14 Feb : Bug found and reported
15 Feb : Case opened from MS
04 March : HoF + MSDN Subscription rewarded

3 comments:

  1. And we give a fuck ? asshole ? fucking idiot
    -Shubham Singh

    ReplyDelete

  2. توجد انواع كثيره للعزل منها المائى والحرارى ولكن افضلهم هو عزل فوم لان هذه الماده تمنع تسريب المياه او دخول الحراره واشعه الشمس الى المكان وتجعل المكان امن جدا فى الاستخدام من حيث وجود عد تسريب من اى نوع للحراره او الماء فيمتاز عزل الفوم بتنوع استخدامه على اسطح مبلطه شركة عزل فوم بالرياض تقوم بتقديم خدمات عزل فوم على اعلى جودة بكل انواعة لاننا نمتلك المواد الفعاله والقويه جدا والاصليه التى تجعل من العزل ممتد لسنين ومعة ضمان واسع المدى لضان القيام بكافة الاعمال ولن يتاثر العزل سلبا ولضمان المعايير العالميه فى المنازل الجديده فينصح باستخدام عزل فوم لانه الامن على صحتك وصحة اسرتك وسلامه البناء من اى تسريبات اخرى
    ما هو عزل فوم بالرياض :
    هو استخدام ماده تسمى البولى يورثين والمعروفة فى جميع انحاء البلاد على انها تسمى بالفوم وهى عباره عن ماده خفيفه جدا مستطيله او على حسب الحجم المرغوب ويكون لونها ابيض ولها استخدامات عديد فهى تحمى الاجهزه الكهربائيه من التكسير او الخدوش وتحمى المنقولات ايضا والانتيك ولكن فى حاله العزل تكون هى طبقه توضع بشكل دقيق لكى تحمى المكان من اى تسريب حرارى او مائى شركة عزل فوم بالرياض هو عزل امن على الحمامات والمطابخ والاسطح والخزانات لتحميها من اى تسريب مائى والاضرار بالمكان واصحاب المكان من اى مخاطر قد تحدث من التسريب ومن الاشكال التى تستخدم عزل فوم بالرياض ( عزل الاسطح , عزل حمامات السباحة , عزل الخزانات , عزل المناور والاماكن القريبه من شبكات الصرف الصحى , عزل الخرسانه المسلحة ) .
    https://www.allsaad.com/%D8%B4%D8%B1%D9%83%D8%A9-%D8%B9%D8%B2%D9%84-%D9%81%D9%88%D9%85-%D8%A8%D8%A7%D9%84%D8%B1%D9%8A%D8%A7%D8%B6/
    لمزيد من خدماتنا
    شركة تنظيف منازل بالمدينة المنورة
    شركة تنظيف فلل بالرياض

    ReplyDelete