Airbnb

Airbnb 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 跨站脚本2
• 密码学缺陷1
• 跨站请求伪造1
• 身份认证1
• 注入与走私1
• 业务逻辑1

主要弱点

• 信息泄露3
• XSS（通用）2
• 业务逻辑错误1
• HTTP Response Splitting1
• 认证缺陷（通用）1
• 密码学问题（通用）1
• 跨站请求伪造1

常见资产

• · 10

高票报告

当前状态 10 份 · 全部 10

1. 37
   [m.airbnb.com] CRLF Injection注入与走私 · 2018-04-04 · 低危
   $2,500HTTP Response Splitting
2. 21
   ████ discloses valid Airbnb SSO login names via Google Search Results信息泄露 · 2016-10-10 · 未评级
   $0信息泄露
3. 17
   [airbnb.com] XSS via Cookie flash跨站脚本 · 2018-04-04 · 中危
   $0XSS（通用）
4. 11
   Generating Unlimited Free Travel Gift Invites | IDOR信息泄露 · 2015-04-05 · 未评级
   $0信息泄露
5. 5
   I Can Delete Any Airbnb Users Symbol!身份认证 · 2015-07-04 · 未评级
   $0认证缺陷（通用）
6. 4
   Call back number not verified业务逻辑 · 2017-07-21 · 未评级
   $0业务逻辑错误
7. 4
   Nginx Version Disclosure信息泄露 · 2017-03-24 · 中危
   $0信息泄露
8. 4
   authenticity_token is not random across page loads跨站请求伪造 · 2015-08-13 · 未评级
   $0跨站请求伪造
9. 4
   Vulnerability type xss uncovered in airbnb.es跨站脚本 · 2015-04-09 · 未评级
   $0XSS（通用）
10. 3
    SSL Issues密码学缺陷 · 2015-04-11 · 未评级
    $0密码学问题（通用）