PortSwigger Web Security

PortSwigger Web Security 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露6
• 业务逻辑5
• 密码学缺陷5
• 访问控制4
• 错误配置3
• 身份认证3
• 开放重定向3
• 代码执行2
• 其他弱点2
• 路径遍历2
• 跨站脚本2
• 内存破坏1
• 服务端请求伪造1
• 跨站请求伪造1

主要弱点

• 信息泄露4
• 业务逻辑错误4
• 权限提升3
• 开放重定向3
• Unlabeled2
• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 路径遍历2
• 中间人攻击2
• 反射型 XSS1

常见资产

• Burp Suite Pro/CommunityDOWNLOADABLE_EXECUTABLES · 15
• portswigger.netURL · 8
• · 8
• Burp Suite Enterprise EditionDOWNLOADABLE_EXECUTABLES · 4
• Burp Suite Extension (BApps)DOWNLOADABLE_EXECUTABLES · 3
• Burp CollaboratorDOWNLOADABLE_EXECUTABLES · 1
• *.web-security-academy.netWILDCARD · 1

高票报告

当前状态 22 份 · 全部 40

1. 176
   Burp Suite Professional: browser-powered crawl can write attacker-controlled files through file input handling路径遍历 · 2026-06-14 · 高危
   $5,000路径遍历
2. 172
   RCE of Burp Scanner / Crawler via Clickjacking代码执行 · 2023-10-10 · 高危
   $3,000命令注入（通用）
3. 146
   [portswigger.net] Path Traversal al /cms/audioitems路径遍历 · 2024-04-04 · 高危
   $0路径遍历
4. 144
   DNS Rebinding SSRF in Burp Suite MCP Server Enables Internal Network Access via send_http1_request Tool服务端请求伪造 · 2025-10-08 · 低危
   $0SSRF
5. 135
   Build fetches jars over HTTP密码学缺陷 · 2019-06-11 · 中危
   $1,000中间人攻击
6. 117
   HTML Injection in Swing can disclose netNTLM hash or cause DoS信息泄露 · 2021-03-29 · 中危
   $1,000信息泄露
7. 113
   CSP bypass on PortSwigger.net using Google script resources跨站脚本 · 2024-02-19 · 中危
   $0反射型 XSS
8. 93
   HTML Injection in DAST Trial Request Form Confirmation Email – PortSwigger其他弱点 · 2026-02-26 · 低危
   $200Unlabeled
9. 92
   Out of scope: Improper Input Validation Order on /api-internal/login via password field leads to unnecessary resource consumption身份认证 · 2026-05-05 · 低危
   $200Unlabeled
10. 81
    cgi scripts wordlist entry for windmail.exe has payload that sends arbitrary file read result to third-party信息泄露 · 2025-03-13 · 低危
    $200信息泄露
11. 78
    SMTP interaction theft via MITM密码学缺陷 · 2020-11-04 · 中危
    $0密码学问题（通用）
12. 58
    Burp Suite OpenAPI Event Log HTML injection triggers Windows SMB authentication身份认证 · 2026-10-15 · 中危
    $1,000Unlabeled
13. 51
    A user with only [MODIFY_SETTINGS] permmision could takeover any user accounts访问控制 · 2024-05-20 · 低危
    $0访问控制缺陷（通用）
14. 51
    RCE in 'Copy as Node Request' BApp via code injection代码执行 · 2021-04-22 · 低危
    $0代码注入
15. 41
    Changing the administrator password via admin console does not invalidate other sessions身份认证 · 2024-05-20 · 低危
    $0认证缺陷（通用）
16. 39
    burp does not validate the common name of the presented collaborator server certificate密码学缺陷 · 2018-06-14 · 中危
    $1,500中间人攻击
17. 36
    Redirection in Repeater & Intruder Tab开放重定向 · 2022-08-11 · 低危
    $150开放重定向
18. 33
    XSS in IE11 on portswigger.net via Flash跨站脚本 · 2016-12-01 · 未评级
    $0XSS（通用）
19. 32
    JSBeautifier BApp: Race condition leads to memory disclosure内存破坏 · 2016-12-07 · 高危
    $0内存破坏（通用）
20. 28
    UI Consent Bypass via Comma Injection in `addAutoApproveTarget` — User-Approval Dialog and Persistence Layer Disagree on Target Scope, Yielding Authen信息泄露 · 2026-06-15 · 低危
    $0LLM09:2025 Misinformation
21. 28
    The role "CI-driven scan initiator" provides excessive read access访问控制 · 2026-01-02 · 低危
    $0权限提升
22. 15
    Leak of Platform Authentication credentials via Repeater信息泄露 · 2018-06-13 · 低危
    $200信息泄露