Harsh Jaiswal

从一张 HEIC 图片到 OpenAI 内部仓库：72 小时串起两个漏洞

Hacktron 团队串起两个漏洞攻破了 OpenAI。Discourse 图片上传链到 libheif 的堆溢出拿到 RCE，再借 OpenAI SSO 的配置缺陷接管员工账号，从而读到内部 monorepo。全程不到 72 小时。