Grab

Grab 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本6
• 信息泄露5
• 身份认证3
• 访问控制2
• 其他弱点1
• 代码执行1
• SQL 注入1
• 内存破坏1

主要弱点

• 信息泄露4
• 认证缺陷（通用）3
• 访问控制缺陷（通用）2
• DOM 型 XSS2
• XSS（通用）2
• SQL 注入1
• Array Index Underflow1
• Unlabeled1
• 敏感信息明文存储1
• 命令注入（通用）1

常见资产

• · 10
• *.grab.comWILDCARD · 6
• *.myteksi.netWILDCARD · 2
• com.grabtaxi.passengerGOOGLE_PLAY_APP_ID · 1
• drivegrab.comURL · 1

高票报告

当前状态 1 份 · 全部 20

1. 11
   Production secret key leak in config/secrets.yml信息泄露 · 2019-01-08 · 高危
   $0敏感信息明文存储