pixiv

pixiv 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本3
• 访问控制2
• 开放重定向2
• 不安全的直接对象引用1
• 信息泄露1
• 业务逻辑1
• 错误配置1
• 代码执行1
• 身份认证1
• 跨站请求伪造1

主要弱点

• 反射型 XSS2
• 开放重定向2
• 跨站请求伪造1
• 存储型 XSS1
• 访问控制缺陷（通用）1
• 授权不当1
• 信息泄露1
• IDOR1
• 点击劫持1
• 业务逻辑错误1

常见资产

• www.pixiv.netURL · 5
• booth.pmURL · 3
• sketch.pixiv.netURL · 2
• hub.vroid.comURL · 1
• dic.pixiv.netURL · 1
• chatstory.pixiv.netURL · 1
• accounts.pixiv.netURL · 1

高票报告

当前状态 14 份 · 全部 14

1. 313
   Reset any password身份认证 · 2021-03-31 · 高危
   $0Weak Password Recovery Mechanism for Forgotten Password
2. 253
   Stealing Users OAuth authorization code via redirect_uri访问控制 · 2023-03-22 · 高危
   $2,000授权不当
3. 149
   Disclose Hidden Comments on Media Section of hub.vroid.com不安全的直接对象引用 · 2026-01-18 · 中危
   $500IDOR
4. 145
   Internal logs/info leaked via endpoint {https://203.137.128.240/server-status}信息泄露 · 2026-01-20 · 高危
   $0信息泄露
5. 144
   XSS reflected on [https://www.pixiv.net]跨站脚本 · 2020-12-17 · 中危
   $500反射型 XSS
6. 123
   Non-premium user can disable Ads in japanese version of dic.pixiv.net业务逻辑 · 2026-04-27 · 高危
   $3,000业务逻辑错误
7. 70
   clickjacing can lead to account takeover错误配置 · 2026-01-18 · 低危
   $200点击劫持
8. 64
   XSS Reflected at https://sketch.pixiv.net/ Via `next_url`跨站脚本 · 2022-03-23 · 中危
   $0反射型 XSS
9. 53
   Bypassing Inbox Privacy Settings and Enabling Spam on Pixiv.net访问控制 · 2026-04-27 · 低危
   $0访问控制缺陷（通用）
10. 44
    RCE due to ImageTragick v2代码执行 · 2021-03-16 · 严重
    $2,000代码注入
11. 42
    Open redirect protection (https://www.pixiv.net/jump.php) is broken for novels开放重定向 · 2019-10-01 · 低危
    $200开放重定向
12. 31
    CSRF at https://chatstory.pixiv.net/imported跨站请求伪造 · 2020-07-02 · 中危
    $500跨站请求伪造
13. 30
    Bypass extension check leads to stored XSS at https://s2.booth.pm跨站脚本 · 2021-01-09 · 中危
    $0存储型 XSS
14. 29
    Open Redirect at https://oauth.secure.pixiv.net开放重定向 · 2020-12-22 · 低危
    $200开放重定向