Starbucks

Starbucks 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本27
• 访问控制18
• 信息泄露12
• 身份认证12
• 跨站请求伪造11
• 不安全的直接对象引用8
• 开放重定向6
• 代码执行6
• SQL 注入6
• 注入与走私6
• 其他弱点4
• 错误配置3
• 密码学缺陷3
• 路径遍历3
• 业务逻辑1
• 服务端请求伪造1
• 拒绝服务1

主要弱点

• XSS（通用）12
• 跨站请求伪造11
• 认证缺陷（通用）10
• 权限提升10
• 信息泄露10
• 反射型 XSS10
• IDOR8
• 访问控制缺陷（通用）8
• SQL 注入6
• 开放重定向6

常见资产

• Other assetsOTHER · 36
• Other non domain specific itemsOTHER · 29
• · 25
• www.starbucks.comURL · 10
• www.starbucks.co.ukURL · 6
• www.teavana.comURL · 5
• app.starbucks.comURL · 3
• card.starbucks.com.sgURL · 3
• www.starbucks.co.krURL · 2
• www.starbucks.com.sgURL · 2

高票报告

当前状态 117 份 · 全部 128

1. 801
   SQL Injection Extracts Starbucks Enterprise Accounting, Financial, Payroll DatabaseSQL 注入 · 2019-08-06 · 严重
   $0SQL 注入
2. 739
   JumpCloud API Key leaked via Open Github Repository.信息泄露 · 2019-12-30 · 严重
   $0硬编码凭据
3. 688
   Webshell via File Upload on ecjobs.starbucks.com.cn代码执行 · 2019-11-13 · 严重
   $0操作系统命令注入
4. 572
   RCE and Complete Server Takeover of http://www.█████.starbucks.com.sg/代码执行 · 2019-04-11 · 严重
   $0代码注入
5. 319
   XXE at ecjobs.starbucks.com.cn/retail/hxpublic_v6/hxdynamicpage6.aspx注入与走私 · 2019-11-13 · 严重
   $0XXE
6. 311
   Subdomain takeover of datacafe-cert.starbucks.com访问控制 · 2019-08-29 · 高危
   $0权限提升
7. 260
   Singapore - Account Takeover via IDOR不安全的直接对象引用 · 2020-07-29 · 严重
   $0IDOR
8. 247
   Unrestricted File Upload Leads to RCE on mobile.starbucks.com.sg访问控制 · 2020-12-10 · 严重
   $0访问控制缺陷（通用）
9. 239
   Misuse of an authentication cookie combined with a path traversal on app.starbucks.com permitted access to restricted data路径遍历 · 2020-06-17 · 严重
   $0路径遍历
10. 236
    Blind SQLi leading to RCE, from Unauthenticated access to a test API WebserviceSQL 注入 · 2019-07-23 · 严重
    $0SQL 注入
11. 210
    Blind SQL Injection on starbucks.com.gt and WAF Bypass :*SQL 注入 · 2019-06-20 · 高危
    $0SQL 注入
12. 197
    sdrc.starbucks.com - Information Disclosure via unsecured attachment directory信息泄露 · 2020-02-27 · 严重
    $0信息泄露
13. 181
    Reflected Cross site Scripting (XSS) on www.starbucks.com跨站脚本 · 2019-03-08 · 中危
    $0反射型 XSS
14. 144
    Bug in GraphQL and API integration leads to limited user address disclosure访问控制 · 2019-03-08 · 高危
    $0访问控制缺陷（通用）
15. 122
    Subdomain takeover of d02-1-ag.productioncontroller.starbucks.com访问控制 · 2019-08-16 · 高危
    $0权限提升
16. 122
    Subdomain takeover of mydailydev.starbucks.com注入与走私 · 2019-05-23 · 高危
    $0Externally Controlled Reference to a Resource in Another Sphere
17. 116
    China – Limited Partner PII Regarding Work Scheduling via Unauthenticated API Endpoint信息泄露 · 2020-04-02 · 严重
    $0信息泄露
18. 109
    Subdomain takeover on svcgatewayus.starbucks.com访问控制 · 2018-06-26 · 严重
    $0权限提升
19. 105
    Subdomain takeover on happymondays.starbucks.com due to non-used AWS S3 DNS record访问控制 · 2016-12-20 · 高危
    $0权限提升
20. 99
    Thailand - a small number of SMB CCTV footage backup servers were accessible without authentication.访问控制 · 2019-11-19 · 中危
    $0访问控制缺陷（通用）
21. 91
    Subdomain takeover on wfmnarptpc.starbucks.com访问控制 · 2018-08-10 · 高危
    $0权限提升
22. 83
    Multiple Subdomain takeovers via unclaimed instances访问控制 · 2017-12-05 · 高危
    $0权限提升
23. 81
    Korea - LFI via path traversal at https://msr.istarbucks.co.kr:6443/appif/路径遍历 · 2020-03-11 · 严重
    $0路径遍历
24. 78
    Cross-Site Scripting (XSS) on www.starbucks.com | .co.uk login pages跨站脚本 · 2020-07-01 · 高危
    $0XSS（通用）
25. 77
    Japan - CSRF in webapp.starbucks.co.jp with user interaction could leak an access token if the user was not using Chrome跨站请求伪造 · 2021-05-18 · 高危
    $0跨站请求伪造