Instacart

Instacart 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露6
• 身份认证5
• 跨站脚本5
• 跨站请求伪造4
• 访问控制3
• 开放重定向2
• 拒绝服务2
• 错误配置2
• 业务逻辑2
• 代码执行2
• 其他弱点1
• 不安全的直接对象引用1

主要弱点

• 信息泄露6
• XSS（通用）5
• 跨站请求伪造4
• 权限提升3
• 认证缺陷（通用）3
• 违反安全设计原则（按标题归类）2
• 开放重定向2
• 资源消耗失控2
• 违反安全设计原则（按标题归类）1
• 命令注入（通用）1

常见资产

• · 32
• www.instacart.comURL · 3

高票报告

当前状态 29 份 · 全部 35

1. 59
   CSRF Trial 14 days express subscription跨站请求伪造 · 2019-02-28 · 未评级
   $0跨站请求伪造
2. 43
   Race Condition in Redeeming Coupons业务逻辑 · 2016-09-12 · 未评级
   $0违反安全设计原则（按标题归类）
3. 35
   Authorization Bypass in Delivery Chat Logs访问控制 · 2016-11-04 · 未评级
   $100权限提升
4. 33
   Cross-Site Request Forgery (CSRF)跨站请求伪造 · 2016-10-14 · 未评级
   $0跨站请求伪造
5. 21
   Server side request forgery on image upload for lists代码执行 · 2016-10-13 · 未评级
   $50代码注入
6. 19
   View & add to cart unlisted items via IDOR不安全的直接对象引用 · 2018-05-25 · 高危
   $0IDOR
7. 19
   Reverse Tab-nabbing at www.instacart.com/store/partner_recipe?recipe_url=其他弱点 · 2017-05-31 · 未评级
   $0Unlabeled
8. 19
   Cross-Site Scripting Reflected On Main Domain跨站脚本 · 2016-09-30 · 未评级
   $0XSS（通用）
9. 18
   XSS at in instacart.com/store/partner_recipe跨站脚本 · 2017-05-31 · 低危
   $0XSS（通用）
10. 17
    Host Header Injection/Redirection in: https://www.instacart.com/开放重定向 · 2016-09-11 · 未评级
    $0开放重定向
11. 17
    Stored XSS跨站脚本 · 2016-09-09 · 未评级
    $0XSS（通用）
12. 16
    Get all instacart emails - missing rate limit on /accounts/register业务逻辑 · 2017-12-02 · 中危
    $150Unlabeled
13. 16
    Cookie-Based Injection跨站脚本 · 2016-09-27 · 未评级
    $0XSS（通用）
14. 15
    Login with Google Not Authenticated on iOS App身份认证 · 2017-05-21 · 低危
    $0认证缺陷（通用）
15. 15
    XSS in instacart.com/store/partner_recipe跨站脚本 · 2017-05-12 · 中危
    $100XSS（通用）
16. 14
    Bruteforcing password reset tokens, could lead to account takeover身份认证 · 2017-11-07 · 中危
    $50认证尝试次数未限制
17. 14
    Hyperlink Injection in Friend Invitation Emails开放重定向 · 2016-09-13 · 未评级
    $100开放重定向
18. 13
    Full access to any list访问控制 · 2016-11-19 · 未评级
    $150权限提升
19. 11
    Brute force login and bypass locked account restrictions via iOS app身份认证 · 2016-09-20 · 未评级
    $0违反安全设计原则（按标题归类）
20. 11
    Issues with uploading list images拒绝服务 · 2016-09-27 · 未评级
    $0资源消耗失控
21. 9
    shopper login_code's can be brute forced身份认证 · 2016-09-17 · 未评级
    $0认证缺陷（通用）
22. 8
    WordPress Authentication Denial of Service拒绝服务 · 2017-05-27 · 未评级
    $100资源消耗失控
23. 8
    CSRF To change Email Notification Settings跨站请求伪造 · 2016-09-16 · 未评级
    $0跨站请求伪造
24. 7
    READ .svg files by changing .svg into .png extension错误配置 · 2017-03-29 · 未评级
    $0违反安全设计原则（按标题归类）
25. 6
    Access private list metadata信息泄露 · 2016-12-24 · 低危
    $100信息泄露