Snapchat

Snapchat 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 访问控制7
• 身份认证5
• 错误配置4
• 跨站脚本3
• 注入与走私2
• 业务逻辑2
• 代码执行2
• 服务端请求伪造2
• 不安全的直接对象引用1
• 跨站请求伪造1

主要弱点

• 权限提升4
• 认证缺陷（通用）4
• 信息泄露4
• XSS（通用）3
• 访问控制缺陷（通用）3
• 敏感信息明文存储2
• SSRF2
• 跨站请求伪造1
• CRLF 注入1
• HTTP 请求走私1

常见资产

• · 19
• app.snapchat.comURL · 6
• accounts.snapchat.comURL · 4
• com.snapchat.androidGOOGLE_PLAY_APP_ID · 3
• snappublisher.snapchat.comURL · 2
• www.bitstrips.comURL · 1
• geofilters.snapchat.comURL · 1
• kit.snapchat.comURL · 1

高票报告

当前状态 37 份 · 全部 37

1. 1,191
   Exposed Kubernetes API - RCE/Exposed Creds代码执行 · 2021-07-30 · 严重
   $25,000操作系统命令注入
2. 972
   Improper Authentication - any user can login as other user with otp/logout & otp/login身份认证 · 2021-09-03 · 严重
   $0认证缺陷（通用）
3. 801
   Delete anyone's content spotlight remotely.不安全的直接对象引用 · 2023-03-07 · 高危
   $15,000IDOR
4. 582
   Github Token Leaked publicly for https://github.sc-corp.net信息泄露 · 2018-10-08 · 严重
   $0敏感信息明文存储
5. 562
   Publicly accessible Continuous Integration Tool访问控制 · 2021-07-30 · 严重
   $0访问控制缺陷（通用）
6. 464
   Access to multiple production Grafana dashboards信息泄露 · 2020-11-04 · 高危
   $10,000信息泄露
7. 436
   Open prod Jenkins instance信息泄露 · 2017-08-19 · 高危
   $15,000信息泄露
8. 421
   Server-Side Request Forgery using Javascript allows to exfill data from Google Metadata服务端请求伪造 · 2020-12-01 · 未评级
   $0SSRF
9. 244
   Stealing SSO Login Tokens (snappublisher.snapchat.com)身份认证 · 2021-07-30 · 高危
   $7,500认证绕过
10. 137
    Leaked JFrog Artifactory username and password exposed on GitHub - https://snapchat.jfrog.io信息泄露 · 2021-08-13 · 高危
    $15,000信息泄露
11. 127
    Intent Leads To Unauthorised Video Call Initiation Leaking Surrounding Informations Of Victim信息泄露 · 2024-04-06 · 中危
    $0隐私侵犯
12. 118
    RCE/LFI on test Jenkins instance due to improper authentication flow访问控制 · 2017-08-19 · 中危
    $0访问控制缺陷（通用）
13. 114
    Subdomain takeover on http://fastly.sc-cdn.net/错误配置 · 2016-08-23 · 未评级
    $3,000违反安全设计原则（按标题归类）
14. 96
    internal dev tokens disclosure信息泄露 · 2023-06-14 · 低危
    $250敏感信息明文存储
15. 92
    Bitmoji source code is accessible信息泄露 · 2021-07-31 · 中危
    $1,000目录列表泄露
16. 54
    Administrator access to a Django Administration Panel on *.sc-corp.net via bruteforced credentials身份认证 · 2016-07-15 · 未评级
    $1,000认证缺陷（通用）
17. 49
    CreatorID leaked from public content posted to SnapMaps服务端请求伪造 · 2020-12-19 · 中危
    $1,000SSRF
18. 40
    Bypass Rate Limits on app.snapchat.com API Endpoint via X-Forwarded-For Header业务逻辑 · 2021-08-05 · 中危
    $0业务逻辑错误
19. 40
    Client IP Spoofing using "X-Forwarded-For: 127.0.0.1" on "studio-app.snapchat.com" exposing bucket details访问控制 · 2021-08-13 · 高危
    $500访问控制缺陷（通用）
20. 39
    Subdomain Takeover via Unclaimed WordPress site身份认证 · 2017-10-06 · 中危
    $0认证缺陷（通用）
21. 38
    XSS found on Snapchat website跨站脚本 · 2018-05-26 · 未评级
    $0XSS（通用）
22. 32
    Domain Takeover in [obviousengine.com] a snapchat acquisitions访问控制 · 2018-10-07 · 高危
    $0权限提升
23. 26
    Password reset tokens sent to CSP reporting endpoints信息泄露 · 2022-09-01 · 低危
    $0信息泄露
24. 26
    Organization Members in Snap Kit may Deactivate Apps访问控制 · 2021-08-27 · 低危
    $0权限提升
25. 25
    Incoming email hijacking on sc-cdn.net错误配置 · 2016-09-24 · 未评级
    $0错误配置