HackerOne

HackerOne 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露172
• 错误配置70
• 访问控制63
• 身份认证53
• 业务逻辑50
• 其他弱点39
• 跨站脚本32
• 拒绝服务26
• 开放重定向24
• 不安全的直接对象引用20
• 跨站请求伪造18
• 代码执行11
• 密码学缺陷9
• 服务端请求伪造7
• 内存破坏4
• 注入与走私4
• SQL 注入3
• 路径遍历2

主要弱点

• 信息泄露149
• 违反安全设计原则（按标题归类）63
• 访问控制缺陷（通用）35
• Unlabeled33
• 认证缺陷（通用）31
• 业务逻辑错误30
• 资源消耗失控26
• 开放重定向21
• IDOR19
• 跨站请求伪造18

常见资产

• hackerone.comURL · 290
• · 261
• www.hackerone.comURL · 23
• https://ctf.hacker101.comURL · 8
• api.hackerone.comURL · 6
• http://hackerone.com/graphqlURL · 6
• events.hackerone.comURL · 3
• app.pullrequest.comURL · 3
• hackerone.liveURL · 2
• support.hackerone.comURL · 2

高票报告

当前状态 6 份 · 全部 607

1. 21
   Session hijacking attack身份认证 · 2019-12-07 · 未评级
   $0Unlabeled
2. 16
   Ability to monitor reports' submission in real time访问控制 · 2016-08-17 · 未评级
   $0权限提升
3. 15
   Report title and issue information prepopulated其他弱点 · 2016-07-16 · 未评级
   $0Unlabeled
4. 9
   Reputation Manipulation (Theoretical)错误配置 · 2016-04-20 · 未评级
   $0违反安全设计原则（按标题归类）
5. 5
   Spamming any user from Reset Password Function错误配置 · 2016-05-03 · 未评级
   $0违反安全设计原则（按标题归类）
6. 4
   Reputation gain split by company can be used to track the existence of otherwise undisclosed reports信息泄露 · 2018-02-03 · 低危
   $0信息泄露