待验证50% 置信事实精确时间

EvilTokens 利用 OAuth 设备码流程（Device Code Flow）进行攻击，而非密码泄露或暴力破解

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

设备码钓鱼揭秘：EvilTokens如何绕过密码攻破1.2万邮箱

涉及实体

EvilTokensproduct OAuth Device Code Flowtechnology

相关事实

待验证该漏洞位于思科AsyncOS对入站邮件的处理逻辑中，因缺乏输入消毒导致攻击者可通过发送邮件执行代码并获得root权限68% 相似待验证端对端加密（E2EE）模型即便服务提供商存在漏洞，攻击者也无法获取明文内容66% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据64% 相似待验证该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密64% 相似待验证攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965351

API

curl https://kongchang.com/api/v1/knowledge/claims/965351

MCP

get_claim(id=965351)