HackerOne

HackerOne 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露172
• 错误配置70
• 访问控制63
• 身份认证53
• 业务逻辑50
• 其他弱点39
• 跨站脚本32
• 拒绝服务26
• 开放重定向24
• 不安全的直接对象引用20
• 跨站请求伪造18
• 代码执行11
• 密码学缺陷9
• 服务端请求伪造7
• 内存破坏4
• 注入与走私4
• SQL 注入3
• 路径遍历2

主要弱点

• 信息泄露149
• 违反安全设计原则（按标题归类）63
• 访问控制缺陷（通用）35
• Unlabeled33
• 认证缺陷（通用）31
• 业务逻辑错误30
• 资源消耗失控26
• 开放重定向21
• IDOR19
• 跨站请求伪造18

常见资产

• hackerone.comURL · 290
• · 261
• www.hackerone.comURL · 23
• https://ctf.hacker101.comURL · 8
• api.hackerone.comURL · 6
• http://hackerone.com/graphqlURL · 6
• events.hackerone.comURL · 3
• app.pullrequest.comURL · 3
• hackerone.liveURL · 2
• support.hackerone.comURL · 2

高票报告

当前状态 56 份 · 全部 607

1. 91
   Cloud Computer Hackerone Triager can be Accessible for everyone [[email protected]] computer业务逻辑 · 2024-05-11 · 低危
   $0业务逻辑错误
2. 81
   [hackerone.com] Program's old handles are not blacklisted like usernames and allows reclaim over past handles for potential abuse错误配置 · 2024-05-30 · 中危
   $0违反安全设计原则（按标题归类）
3. 68
   Private data related to program exposed via /reports/<id>.json endpoint to external user participant信息泄露 · 2024-08-30 · 中危
   $0信息泄露
4. 67
   Bypassing the victim's phone number OTP in the account recovery process on the https://hackerone.com/settings/auth/setup_account_recovery身份认证 · 2024-07-11 · 严重
   $0认证缺陷（通用）
5. 61
   LLM03: Training Data Poisoning via ASCII decoding其他弱点 · 2024-05-28 · 低危
   $0LLM01: Prompt Injection
6. 48
   Bypass comment restriction访问控制 · 2024-09-19 · 中危
   $0访问控制缺陷（通用）
7. 33
   Issue with VDP Program's Transition to Private Status and Missing Warning Labels on ORG Invitation其他弱点 · 2024-09-19 · 中危
   $0Unlabeled
8. 32
   Reports submitted by a non 2fa setupped user account can be transferred to a 2fa require submission program访问控制 · 2024-07-11 · 低危
   $0访问控制缺陷（通用）
9. 29
   Hacker can bypass minimum bounty amount restrictions in "invitation preferences" setting via UpdateInvitationPreferencesMutation GraphQL operation业务逻辑 · 2021-09-20 · 低危
   $0Client-Side Enforcement of Server-Side Security
10. 28
    2FA Bypass via Leaked Cookies身份认证 · 2024-07-11 · 中危
    $0认证缺陷（通用）
11. 28
    Session Not Expire / 2FA Bypass身份认证 · 2024-07-11 · 中危
    $0会话过期不足
12. 25
    2fa can't be activated on app.pullrequest.com身份认证 · 2024-07-11 · 低危
    $0违反安全设计原则（按标题归类）
13. 24
    report id is exposed for undisclosed reports in Hacktivity信息泄露 · 2019-02-16 · 低危
    $0信息泄露
14. 24
    Hackerone Email Addresses Enumeration信息泄露 · 2016-06-18 · 未评级
    $0信息泄露
15. 23
    HackerOne is still prone to Internet Explorer UXSS跨站请求伪造 · 2017-04-20 · 未评级
    $0跨站请求伪造
16. 23
    Login page password-guessing attack身份认证 · 2014-01-16 · 未评级
    $0Unlabeled
17. 22
    2FA requirement bypass when claiming bounty业务逻辑 · 2024-07-11 · 未评级
    $0业务逻辑错误
18. 20
    Enumeration of users错误配置 · 2014-10-04 · 未评级
    $0违反安全设计原则（按标题归类）
19. 19
    TOTP Authenticator implementation Accepts Expired Codes身份认证 · 2024-07-11 · 高危
    $0认证缺陷（通用）
20. 18
    Exposing hackerone users personally identifiable information by abusing sandbox with swag reward enabled信息泄露 · 2018-06-07 · 低危
    $0信息泄露
21. 16
    Improper data update process on UpdatePhabricatorIntegration mutation leads to leak of Phabricator Conduit API token.信息泄露 · 2021-04-30 · 严重
    $0信息泄露
22. 16
    Enumerating HackerOne Pentests错误配置 · 2021-08-25 · 低危
    $0错误配置
23. 16
    Hackers can reveal the names of private programs that have an external link信息泄露 · 2021-08-24 · 低危
    $0信息泄露
24. 16
    Submitted reports state logs leakage信息泄露 · 2018-01-20 · 中危
    $0信息泄露
25. 16
    Account takeover身份认证 · 2014-07-18 · 未评级
    $0认证缺陷（通用）