Bumble

Bumble 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 身份认证7
• 错误配置4
• 跨站请求伪造4
• 跨站脚本3
• 业务逻辑3
• 其他弱点3
• 密码学缺陷1
• 访问控制1
• 不安全的直接对象引用1
• 开放重定向1

主要弱点

• 信息泄露7
• 认证缺陷（通用）4
• 违反安全设计原则（按标题归类）4
• 跨站请求伪造4
• Unlabeled3
• 业务逻辑错误2
• 存储型 XSS1
• 认证尝试次数未限制1
• 反射型 XSS1
• IDOR1

常见资产

• · 34
• bma.bumble.comURL · 1
• eu1.badoo.comURL · 1

高票报告

当前状态 2 份 · 全部 36

1. 7
   Insecure Direct Object Reference on badoo.com访问控制 · 2016-04-13 · 未评级
   $0权限提升
2. 5
   Password modification without knowing actual password & httpOnly bypass身份认证 · 2016-04-13 · 未评级
   $0认证缺陷（通用）