Internet Bug Bounty

Internet Bug Bounty 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏392
• 拒绝服务73
• 其他弱点64
• 代码执行63
• 信息泄露38
• 密码学缺陷36
• 访问控制25
• 业务逻辑22
• 注入与走私21
• 跨站脚本17
• 身份认证12
• 路径遍历10
• 开放重定向6
• 服务端请求伪造6
• SQL 注入4
• 错误配置2
• 跨站请求伪造2
• 不安全的直接对象引用1

主要弱点

• 内存破坏（通用）197
• Unlabeled61
• 资源消耗失控60
• Unlabeled52
• 代码注入42
• 缓冲区越界读35
• 信息泄露29
• 释放后使用22
• 堆溢出21
• 密码学问题（通用）20

常见资产

• PHPOTHER · 270
• IBB (Legacy)OTHER · 169
• Python (Legacy)OTHER · 63
• https://github.com/curl/curlSOURCE_CODE · 45
• OpenSSL (Legacy)OTHER · 37
• https://github.com/nodejs/nodeSOURCE_CODE · 28
• https://github.com/apache/airflowSOURCE_CODE · 28
• https://github.com/apache/httpdSOURCE_CODE · 25
• https://github.com/railsSOURCE_CODE · 22
• Perl (Legacy)OTHER · 16

高票报告

当前状态 794 份 · 全部 794

1. 341
   CRLF Injection in urllib注入与走私 · 2020-05-06 · 中危
   $1,000CRLF 注入
2. 191
   Key Reinstallation Attacks: Breaking WPA2 by forcing nonce reuse密码学缺陷 · 2017-11-03 · 中危
   $0Reusing a Nonce, Key Pair in Encryption
3. 121
   Apache HTTP [2.4.17-2.4.38] Local Root Privilege Escalation访问控制 · 2019-09-11 · 高危
   $1,500权限提升
4. 118
   A reflected XSS in python/Lib/DocXMLRPCServer.py跨站脚本 · 2019-10-19 · 中危
   $0反射型 XSS
5. 112
   Apache Airflow: Sensitive Information Exposure in DAG Run Logs信息泄露 · 2024-12-30 · 中危
   $0信息泄露
6. 103
   Ubuntu Linux privilege escalation (dirty_sock)访问控制 · 2019-08-28 · 高危
   $0权限提升
7. 98
   JWT audience claim is not verified身份认证 · 2023-04-17 · 严重
   $0Missing Critical Step in Authentication
8. 96
   Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49路径遍历 · 2021-11-10 · 严重
   $4,000路径遍历
9. 93
   Possibility of Request smuggling attack注入与走私 · 2023-12-22 · 高危
   $4,660HTTP 请求走私
10. 89
    moderate: Apache HTTP Server: mod_rewrite proxy handler substitution (CVE-2024-39573) CWE-20 Improper Input Validation其他弱点 · 2024-08-12 · 中危
    $2,600输入校验不当
11. 89
    CVE-2022-40604: Apache Airflow: Format String Vulnerability代码执行 · 2025-01-19 · 严重
    $8,000Use of Externally-Controlled Format String
12. 88
    Deadlock in x86 HVM standard VGA handling其他弱点 · 2025-03-08 · 中危
    $2,162输入校验不当
13. 88
    CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc其他弱点 · 2024-03-30 · 高危
    $4,860Unlabeled
14. 83
    CVE-2024-41990: Potential denial-of-service in django.utils.html.urlize()拒绝服务 · 2024-12-01 · 中危
    $2,162Allocation of Resources Without Limits or Throttling
15. 82
    Possible Sensitive Session Information Leak in Active Storage信息泄露 · 2025-04-28 · 高危
    $4,323信息泄露
16. 82
    Integrity checks according to policies can be circumvented in Node.js 20 and Node.js 18其他弱点 · 2023-11-30 · 中危
    $1,270Insufficient Verification of Data Authenticity
17. 81
    In correct casting from size_t to int lead to heap overflow in mcrypt_generic代码执行 · 2019-11-12 · 未评级
    $1,000代码注入
18. 78
    Secrets not masked in UI when sensitive variables are set via Airflow cli信息泄露 · 2024-12-30 · 低危
    $0信息泄露
19. 74
    Libuv: Improper Domain Lookup that potentially leads to SSRF attacks服务端请求伪造 · 2024-03-30 · 高危
    $4,860SSRF
20. 74
    Pause-based desync in Apache HTTPD注入与走私 · 2022-08-25 · 高危
    $4,000HTTP 请求走私
21. 74
    HTTP Smuggling multiple issues in Squid 3.x & squid 4.x注入与走私 · 2021-08-27 · 严重
    $0HTTP Response Splitting
22. 72
    Heap Buffer Overflow (READ: 4) in phar_parse_pharfile内存破坏 · 2020-10-10 · 高危
    $0缓冲区越界读
23. 70
    CVE-2024-41937: Apache Airflow: Stored XSS Vulnerability on provider link跨站脚本 · 2024-09-07 · 低危
    $497存储型 XSS
24. 68
    GMP Deserialization Type Confusion Vulnerability [MyBB <= 1.8.3 RCE Vulnerability]代码执行 · 2019-10-13 · 高危
    $0代码注入
25. 67
    Path traversal by monkey-patching Buffer internals路径遍历 · 2024-05-29 · 高危
    $2,430路径遍历