Grab

Grab 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本6
• 信息泄露5
• 身份认证3
• 访问控制2
• 其他弱点1
• 代码执行1
• SQL 注入1
• 内存破坏1

主要弱点

• 信息泄露4
• 认证缺陷（通用）3
• 访问控制缺陷（通用）2
• DOM 型 XSS2
• XSS（通用）2
• SQL 注入1
• Array Index Underflow1
• Unlabeled1
• 敏感信息明文存储1
• 命令注入（通用）1

常见资产

• · 10
• *.grab.comWILDCARD · 6
• *.myteksi.netWILDCARD · 2
• com.grabtaxi.passengerGOOGLE_PLAY_APP_ID · 1
• drivegrab.comURL · 1

高票报告

当前状态 19 份 · 全部 20

1. 552
   [Grab Android/iOS] Insecure deeplink leads to sensitive information disclosure跨站脚本 · 2019-03-16 · 高危
   $0XSS（通用）
2. 205
   www.drivegrab.com SQL injectionSQL 注入 · 2017-11-17 · 高危
   $4,500SQL 注入
3. 145
   Leaking sensitive information on Github lead full access to all Grab Slack channels信息泄露 · 2018-09-11 · 严重
   $0信息泄露
4. 142
   Subdomain Takeover Via Insecure CloudFront Distribution cdn.grab.com内存破坏 · 2021-02-24 · 中危
   $1,000Array Index Underflow
5. 103
   Leak ██████████ information in real time through API request身份认证 · 2018-02-03 · 高危
   $3,000认证缺陷（通用）
6. 97
   Access Grab_Road BigData Database via Open Presto coordinator信息泄露 · 2017-11-30 · 严重
   $5,000信息泄露
7. 68
   Authorization bypass using login by phone option+horizontal escalation possible on Grab Android App身份认证 · 2017-09-14 · 高危
   $0认证缺陷（通用）
8. 50
   Blind stored xss [parcel.grab.com] > name parameter跨站脚本 · 2017-09-14 · 严重
   $750存储型 XSS
9. 46
   Two-factor authentication bypass on Grab Android App身份认证 · 2017-09-13 · 中危
   $0认证缺陷（通用）
10. 43
    Git repository found信息泄露 · 2017-08-14 · 高危
    $0信息泄露
11. 34
    Private Grab Messages on Android App can be accessed and cached by Search Engines其他弱点 · 2017-09-14 · 中危
    $0Unlabeled
12. 32
    Registration enabled on ███grab.com信息泄露 · 2018-02-28 · 中危
    $0信息泄露
13. 29
    [growth.grab.com] Reflected XSS via Base64-encoded "q" param on "my.html" Valentine's microsite跨站脚本 · 2018-03-02 · 中危
    $0反射型 XSS
14. 23
    Unrestricted access to https://██████.█████myteksi.net/访问控制 · 2018-02-12 · 中危
    $250访问控制缺陷（通用）
15. 21
    stored xss in comments : driver exam跨站脚本 · 2017-11-30 · 中危
    $250XSS（通用）
16. 21
    [parcel.grab.com] DOM XSS at /assets/bower_components/lodash/perf/跨站脚本 · 2017-08-16 · 中危
    $0DOM 型 XSS
17. 20
    CSV Injection https://hub.grab.com代码执行 · 2017-10-27 · 中危
    $0命令注入（通用）
18. 17
    Unrestricted access to Eureka server on ██████访问控制 · 2018-02-06 · 中危
    $500访问控制缺陷（通用）
19. 16
    Dom based xss affecting all pages from https://www.grab.com/.跨站脚本 · 2017-08-18 · 中危
    $0DOM 型 XSS