Internet Bug Bounty

Internet Bug Bounty 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏392
• 拒绝服务73
• 其他弱点64
• 代码执行63
• 信息泄露38
• 密码学缺陷36
• 访问控制25
• 业务逻辑22
• 注入与走私21
• 跨站脚本17
• 身份认证12
• 路径遍历10
• 开放重定向6
• 服务端请求伪造6
• SQL 注入4
• 错误配置2
• 跨站请求伪造2
• 不安全的直接对象引用1

主要弱点

• 内存破坏（通用）197
• Unlabeled61
• 资源消耗失控60
• Unlabeled52
• 代码注入42
• 缓冲区越界读35
• 信息泄露29
• 释放后使用22
• 堆溢出21
• 密码学问题（通用）20

常见资产

• PHPOTHER · 270
• IBB (Legacy)OTHER · 169
• Python (Legacy)OTHER · 63
• https://github.com/curl/curlSOURCE_CODE · 45
• OpenSSL (Legacy)OTHER · 37
• https://github.com/nodejs/nodeSOURCE_CODE · 28
• https://github.com/apache/airflowSOURCE_CODE · 28
• https://github.com/apache/httpdSOURCE_CODE · 25
• https://github.com/railsSOURCE_CODE · 22
• Perl (Legacy)OTHER · 16

高票报告

当前状态 1 份 · 全部 794

1. 2
   Interger overflow in eval trigger write out of bound内存破坏 · 2017-12-11 · 中危
   $0Integer Underflow