Uber

Uber 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露51
• 跨站脚本49
• 身份认证40
• 错误配置15
• 代码执行11
• 访问控制11
• 其他弱点10
• 跨站请求伪造9
• 业务逻辑8
• 拒绝服务7
• SQL 注入7
• 不安全的直接对象引用6
• 开放重定向5
• 密码学缺陷4
• 服务端请求伪造3
• 注入与走私1
• 内存破坏1
• 路径遍历1

主要弱点

• 信息泄露40
• 认证缺陷（通用）35
• XSS（通用）29
• 违反安全设计原则（按标题归类）14
• 反射型 XSS11
• Unlabeled10
• 跨站请求伪造9
• 权限提升8
• 代码注入7
• 资源消耗失控7

常见资产

• · 234
• Uber AssetsOTHER · 5

高票报告

当前状态 239 份 · 全部 239

1. 88
   SAML Authentication Bypass on uchat.uberinternal.com身份认证 · 2017-09-06 · 高危
   $8,500认证缺陷（通用）
2. 83
   OneLogin authentication bypass on WordPress sites via XMLRPC代码执行 · 2016-07-16 · 未评级
   $7,000代码注入
3. 82
   Lack of proper paymentProfileUUID validation allows any number of free rides without any outstanding balance业务逻辑 · 2019-07-18 · 中危
   $0业务逻辑错误
4. 82
   Possibility to get private email using UUID信息泄露 · 2016-06-16 · 未评级
   $0信息泄露
5. 80
   Pre-auth Remote Code Execution on multiple Uber SSL VPN servers代码执行 · 2021-02-24 · 严重
   $2,000命令注入（通用）
6. 79
   Subdomain takeover at signup.uber.com访问控制 · 2019-01-26 · 高危
   $0权限提升
7. 73
   Changing paymentProfileUuid when booking a trip allows free rides跨站请求伪造 · 2016-09-16 · 未评级
   $0跨站请求伪造
8. 70
   Open AWS S3 bucket at ubergreece.s3.amazonaws.com exposes confidential internal documents and files信息泄露 · 2021-03-12 · 低危
   $500信息泄露
9. 69
   Subdomain takeover on rider.uber.com due to non-existent distribution on Cloudfront访问控制 · 2016-12-13 · 未评级
   $0权限提升
10. 68
    Lack of payment type validation in dial.uber.com allows for free rides业务逻辑 · 2018-11-21 · 高危
    $0业务逻辑错误
11. 64
    Chain of IDORs Between U4B and Vouchers APIs Allows Attackers to View and Modify Program/Voucher Policies and to Obtain Organization Employees' PII不安全的直接对象引用 · 2022-04-08 · 高危
    $0IDOR
12. 64
    xss in https://www.uber.com跨站脚本 · 2016-07-26 · 未评级
    $0XSS（通用）
13. 62
    Authorization issue in Google G Suite allows DoS through HTTP redirect拒绝服务 · 2017-02-10 · 高危
    $0资源消耗失控
14. 61
    Hack The World 2017 Top 2 Bonus其他弱点 · 2018-11-14 · 未评级
    $5,000Unlabeled
15. 61
    SQL injection in 3rd party software AnomaliSQL 注入 · 2017-03-22 · 高危
    $2,500SQL 注入
16. 58
    Chain of vulnerabilities in Uber for Business Vouchers program allows for attacker to perform arbitrary charges to victim's U4B payment account不安全的直接对象引用 · 2021-08-13 · 高危
    $5,750IDOR
17. 58
    Unrestricted File Upload Results in Cross-Site Scripting Attacks跨站脚本 · 2021-05-15 · 中危
    $0存储型 XSS
18. 58
    OneLogin authentication bypass on WordPress sites身份认证 · 2016-06-06 · 未评级
    $10,000认证缺陷（通用）
19. 56
    Blind OOB XXE At "http://ubermovement.com/"代码执行 · 2016-08-08 · 未评级
    $500命令注入（通用）
20. 55
    Multiple vulnerabilities in a WordPress plugin at drive.uber.comSQL 注入 · 2016-08-24 · 未评级
    $0SQL 注入
21. 54
    [manage.jumpbikes.com] Blind XSS on Jump admin panel via user name跨站脚本 · 2021-02-24 · 严重
    $0存储型 XSS
22. 52
    Stored XSS on auth.uber.com/oauth/v2/authorize via redirect_uri parameter leads to Account Takeover跨站脚本 · 2021-02-26 · 中危
    $3,000存储型 XSS
23. 51
    Possibility to inject a malicious JavaScript code in any file on tags.tiqcdn.com results in a stored XSS on any page in most Uber domains跨站脚本 · 2018-11-14 · 高危
    $6,000存储型 XSS
24. 50
    [uchat.uberinternals.com] Mattermost doesn't check Origin in Websockets, which leads to the Critical Inforamation Leakage.跨站请求伪造 · 2023-03-23 · 严重
    $2,000跨站请求伪造
25. 49
    Critical Information disclosure of rtapi token for any user via https://video-support-staging.uber.com/video/api/getPopulousUser信息泄露 · 2021-03-30 · 严重
    $0信息泄露