MTN Group

MTN Group 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露26
• 跨站脚本26
• 身份认证13
• 访问控制12
• 代码执行12
• 其他弱点10
• 业务逻辑7
• SQL 注入7
• 不安全的直接对象引用5
• 路径遍历3
• 服务端请求伪造2
• 注入与走私1
• 跨站请求伪造1
• 拒绝服务1
• 开放重定向1
• 错误配置1

主要弱点

• 反射型 XSS22
• 信息泄露15
• Unlabeled8
• 访问控制缺陷（通用）8
• SQL 注入7
• IDOR5
• 代码注入4
• 认证缺陷（通用）4
• 敏感信息不安全存储4
• 操作系统命令注入4

常见资产

• mtnonline.comURL · 15
• mtn.co.zaURL · 14
• · 12
• mtn.comURL · 10
• mtn.co.ugURL · 7
• mtncameroon.netURL · 7
• mtnbusiness.com.ngURL · 7
• mtn.com.ghURL · 6
• mtn.cmURL · 6
• mtngbissau.comURL · 5

高票报告

当前状态 128 份 · 全部 128

1. 323
   SQL Injection on cookie parameterSQL 注入 · 2020-05-03 · 高危
   $0SQL 注入
2. 149
   SQLi | in URL pathsSQL 注入 · 2025-03-06 · 严重
   $0SQL 注入
3. 135
   Yet Another OTP code Leaked in the API Response身份认证 · 2025-01-08 · 严重
   $0认证缺陷（通用）
4. 135
   IDOR at mtnmobad.mtnbusiness.com.ng leads to PII leakage.不安全的直接对象引用 · 2024-10-05 · 严重
   $0IDOR
5. 123
   FULL ACCOUNT TAKEOVER身份认证 · 2024-08-17 · 严重
   $0Unlabeled
6. 115
   SQL injection in URL path leads to Database AccessSQL 注入 · 2025-01-08 · 严重
   $0SQL 注入
7. 109
   Authentication Bypass Leads To Complete Account TakeveOver on ██████████身份认证 · 2024-09-14 · 严重
   $0Authentication Bypass Using an Alternate Path or Channel
8. 104
   DOM Based Reflected Cross Site Scripting跨站脚本 · 2024-12-25 · 高危
   $0DOM 型 XSS
9. 100
   Reflected cross site scripting (XSS) attacks Reflected XSS attacks,跨站脚本 · 2024-08-31 · 中危
   $0反射型 XSS
10. 98
    Ability to Add and Verify Uncontrolled Mobile Numbers Leading to Account Takeover (ATO)身份认证 · 2025-03-04 · 严重
    $0Authentication Bypass Using an Alternate Path or Channel
11. 96
    IDOR Leads To User Profile Modification https://mtnmobad.mtnbusiness.com.ng/app/updateUser访问控制 · 2024-09-19 · 严重
    $0Incorrect Authorization
12. 88
    Improper Access Controls(Admin Path)访问控制 · 2025-01-31 · 高危
    $0访问控制缺陷（通用）
13. 87
    Remote code execution [CVE-2023-36845]代码执行 · 2024-10-09 · 严重
    $0Unlabeled
14. 82
    Unauthorized access to PII leads to Administrator account Takeover访问控制 · 2025-02-22 · 严重
    $0权限提升
15. 81
    Admin Dashboard Access Leads to Updating Merchant Info访问控制 · 2025-03-02 · 严重
    $0访问控制缺陷（通用）
16. 81
    OTP code Leaked in API Response访问控制 · 2025-01-08 · 严重
    $0访问控制缺陷（通用）
17. 81
    cross site scripting reflected跨站脚本 · 2024-09-09 · 中危
    $0反射型 XSS
18. 76
    Broken Access Control leads to disclosure of transaction history via /v2/rechargeTransactionHistory endpoint访问控制 · 2025-03-02 · 高危
    $0Unlabeled
19. 70
    Reflected XSS in https://nin.mtn.ng/nin/success?message=lol&nin=<VULNERABLE>跨站脚本 · 2024-10-05 · 严重
    $0反射型 XSS
20. 69
    Broken Access Control(Horizontal Privilege Escalation).访问控制 · 2025-01-31 · 中危
    $0访问控制缺陷（通用）
21. 66
    Insecure direct Object Reference(Horizontal Escalation)不安全的直接对象引用 · 2025-01-31 · 中危
    $0IDOR
22. 63
    Reflected - XSS跨站脚本 · 2024-10-21 · 高危
    $0反射型 XSS
23. 62
    CVE-2018-0296 Cisco ASA Denial of Service & Path Traversal vulnerable on [mtn.co.ug]路径遍历 · 2024-08-31 · 严重
    $0Path Traversal: '.../...//'
24. 62
    PHP info page disclosure in ██████████信息泄露 · 2024-08-31 · 中危
    $0Unlabeled
25. 61
    Information disclosure due to debug mode enabled at Laravel instance https://mpos.mtn.co.sz/信息泄露 · 2025-02-23 · 中危
    $0信息泄露