Snapchat

Snapchat 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 访问控制7
• 身份认证5
• 错误配置4
• 跨站脚本3
• 注入与走私2
• 业务逻辑2
• 代码执行2
• 服务端请求伪造2
• 不安全的直接对象引用1
• 跨站请求伪造1

主要弱点

• 权限提升4
• 认证缺陷（通用）4
• 信息泄露4
• XSS（通用）3
• 访问控制缺陷（通用）3
• 敏感信息明文存储2
• SSRF2
• 跨站请求伪造1
• CRLF 注入1
• HTTP 请求走私1

常见资产

• · 19
• app.snapchat.comURL · 6
• accounts.snapchat.comURL · 4
• com.snapchat.androidGOOGLE_PLAY_APP_ID · 3
• snappublisher.snapchat.comURL · 2
• www.bitstrips.comURL · 1
• geofilters.snapchat.comURL · 1
• kit.snapchat.comURL · 1

高票报告

当前状态 37 份 · 全部 37

1. 24
   CRLF Injection at vpn.bitstrips.com注入与走私 · 2017-06-16 · 中危
   $0CRLF 注入
2. 22
   [spectacles.com] Bypassing quantity limit in orders注入与走私 · 2017-08-12 · 中危
   $250HTTP 请求走私
3. 21
   CSRF when unlocking lenses leads to lenses being forcefully installed without user interaction跨站请求伪造 · 2021-07-30 · 低危
   $250跨站请求伪造
4. 21
   [render.bitstrips.com] Stored XSS via an incorrect avatar property value跨站脚本 · 2017-01-04 · 未评级
   $400XSS（通用）
5. 20
   Bypassing "You've requested your data the maximum number of times today." + "Please Verify an email address with snapchat to continue"身份认证 · 2016-11-26 · 未评级
   $0认证缺陷（通用）
6. 18
   Subdomain Takeover via unclaimed UserVoice domain访问控制 · 2017-10-04 · 高危
   $250权限提升
7. 18
   RTLO char allowed in chat错误配置 · 2017-03-01 · 中危
   $0点击劫持
8. 14
   Subdomain takeover of blog.snapchat.com错误配置 · 2016-10-06 · 未评级
   $0Unlabeled
9. 14
   Subdomain takeover in http://support.scan.me pointing to Zendesk (a Snapchat acquisition)跨站脚本 · 2016-02-17 · 未评级
   $0XSS（通用）
10. 14
    Vulnerable to JavaScript injection. (WXS) (Javascript injection)!代码执行 · 2015-10-22 · 未评级
    $0命令注入（通用）
11. 12
    Password Reset - query param overrides postdata访问控制 · 2015-12-25 · 未评级
    $1,500权限提升
12. 9
    Captcha Bypass in Snapchat's Geofilter Submission Process业务逻辑 · 2015-05-04 · 未评级
    $0违反安全设计原则（按标题归类）