Rockstar Games

Rockstar Games 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本33
• 信息泄露20
• 跨站请求伪造16
• 开放重定向6
• 注入与走私5
• 访问控制5
• 代码执行5
• 身份认证4
• 不安全的直接对象引用3
• 错误配置3
• 服务端请求伪造2
• 密码学缺陷2
• 业务逻辑1
• SQL 注入1

主要弱点

• 信息泄露18
• 跨站请求伪造16
• 存储型 XSS12
• DOM 型 XSS10
• XSS（通用）8
• 代码注入5
• 开放重定向4
• IDOR3
• 反射型 XSS3
• 认证缺陷（通用）3

常见资产

• *.rockstargames.comURL · 34
• socialclub.rockstargames.comURL · 31
• www.rockstargames.comURL · 26
• support.rockstargames.comURL · 8
• Rockstar Games LauncherDOWNLOADABLE_EXECUTABLES · 4
• prod.ros.rockstargames.comURL · 3

高票报告

当前状态 106 份 · 全部 106

1. 576
   The return of the ＜跨站脚本 · 2019-09-25 · 高危
   $1,000存储型 XSS
2. 238
   Account Takeover using Linked Accounts due to lack of CSRF protection跨站请求伪造 · 2019-02-20 · 高危
   $0跨站请求伪造
3. 200
   Stealing Facebook OAuth Code Through Screenshot viewer信息泄露 · 2019-03-06 · 中危
   $0信息泄露
4. 194
   XSS STORED AT socialclub.rockstargames.com (add friend request from profile attacker)跨站脚本 · 2021-06-03 · 中危
   $0存储型 XSS
5. 159
   xss on https://www.rockstargames.com/GTAOnline/jp/screens/跨站脚本 · 2020-06-12 · 中危
   $0XSS（通用）
6. 151
   Access to the business emails of Rockstar Support agents through the support platform访问控制 · 2025-10-03 · 低危
   $550访问控制缺陷（通用）
7. 119
   Unserialize leading to arbitrary PHP function invoke代码执行 · 2017-12-14 · 严重
   $0代码注入
8. 118
   Stored XSS in Snapmatic + R★Editor comments跨站脚本 · 2018-04-20 · 高危
   $0存储型 XSS
9. 116
   SocialClub Account Take Over Through Import Friends feature跨站请求伪造 · 2021-04-01 · 高危
   $0跨站请求伪造
10. 112
    Referer Leakage Vulnerability in socialclub.rockstargames.com/crew/ leads to FB'S OAuth token theft.跨站请求伪造 · 2020-06-25 · 中危
    $0跨站请求伪造
11. 104
    CSRF Vulnerability on https://signin.rockstargames.com/tpa/facebook/link/跨站请求伪造 · 2020-06-12 · 中危
    $0跨站请求伪造
12. 91
    Password and mail address stored unencrypted in memory - Rockstar Game Launcher密码学缺陷 · 2023-10-28 · 中危
    $750Missing Encryption of Sensitive Data
13. 83
    Open redirect vulnerability开放重定向 · 2019-04-04 · 低危
    $250开放重定向
14. 83
    Blind SSRF in emblem editor (2)服务端请求伪造 · 2017-10-29 · 中危
    $1,500SSRF
15. 79
    LFI and SSRF via XXE in emblem editor注入与走私 · 2018-08-01 · 严重
    $1,500XXE
16. 77
    Cache Poisoning DoS on updates.rockstargames.com注入与走私 · 2021-12-23 · 中危
    $0违反安全设计原则（按标题归类）
17. 75
    XSS on rockstargames.com跨站脚本 · 2023-07-26 · 高危
    $500XSS（通用）
18. 71
    Facebook OAuth Code Theft through referer leakage on support.rockstargames.com跨站请求伪造 · 2019-02-20 · 中危
    $0跨站请求伪造
19. 67
    Insecure Direct Object Reference allows Crew Invite deletion不安全的直接对象引用 · 2023-08-18 · 中危
    $0IDOR
20. 66
    Ticket Trick Attack allows access to ████████' workspaces访问控制 · 2026-09-02 · 高危
    $0访问控制缺陷（通用）
21. 60
    Unquoted Service Path in "Rockstar Game Library Service"访问控制 · 2019-12-02 · 中危
    $0权限提升
22. 53
    Brute Force against VMware Horizon身份认证 · 2021-08-16 · 低危
    $250认证尝试次数未限制
23. 53
    Social Club Account Takeover Via RGL And Steam/Epic Linked Account访问控制 · 2021-11-18 · 高危
    $0权限提升
24. 52
    SMB SSRF in emblem editor exposes taketwo domain credentials, may lead to RCE服务端请求伪造 · 2018-01-12 · 高危
    $1,500SSRF
25. 51
    Improper Authentication inside the Rockstar Games Launcher which leads to Account takeover to some extend身份认证 · 2023-07-06 · 高危
    $750认证缺陷（通用）