VK.com

VK.com 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露40
• 跨站脚本34
• 其他弱点29
• 跨站请求伪造17
• 访问控制11
• 身份认证9
• 业务逻辑7
• 代码执行5
• 开放重定向5
• 错误配置4
• 注入与走私3
• SQL 注入2
• 服务端请求伪造2
• 路径遍历1
• 内存破坏1
• 不安全的直接对象引用1
• 密码学缺陷1

主要弱点

• 信息泄露31
• Unlabeled29
• 跨站请求伪造17
• 存储型 XSS12
• 权限提升9
• XSS（通用）8
• 反射型 XSS8
• 认证缺陷（通用）8
• DOM 型 XSS6
• 隐私侵犯6

常见资产

• · 146
• *.vk.comWILDCARD · 20
• com.vkontakte.androidGOOGLE_PLAY_APP_ID · 2
• *.vkpay.ioWILDCARD · 2
• *.vk.linkWILDCARD · 1
• 564177498APPLE_STORE_APP_ID · 1

高票报告

当前状态 172 份 · 全部 172

1. 81
   CVE-2018-0296其他弱点 · 2019-06-18 · 高危
   $0Unlabeled
2. 79
   Reflected XSS в /video跨站脚本 · 2020-12-10 · 中危
   $500反射型 XSS
3. 78
   local file disclosure via FFmpeg hls processing信息泄露 · 2017-06-24 · 未评级
   $1,000信息泄露
4. 67
   Stored XSS в личных сообщениях跨站脚本 · 2017-01-10 · 中危
   $0XSS（通用）
5. 60
   Определение id по номеру телефона信息泄露 · 2018-05-07 · 中危
   $5,000信息泄露
6. 55
   Path Traversal в iOS приложении路径遍历 · 2021-01-09 · 高危
   $700路径遍历
7. 53
   Уязвимость в приложении для Android身份认证 · 2022-02-19 · 高危
   $3,000认证缺陷（通用）
8. 50
   Stealing Private Information in VK Android App through PlayerProxy Port Remotely信息泄露 · 2018-09-02 · 严重
   $700信息泄露
9. 49
   XSS в сюжетах.其他弱点 · 2021-12-01 · 低危
   $500Unlabeled
10. 48
    XSS Reflected in m.vk.com跨站脚本 · 2020-11-10 · 未评级
    $0反射型 XSS
11. 44
    Выполнение API-методов при открытии сообщества/приложения访问控制 · 2021-12-30 · 高危
    $2,000权限提升
12. 44
    Вставляем свой код в мобильном приложении в разделе помощи сообществам信息泄露 · 2019-05-11 · 未评级
    $300隐私侵犯
13. 44
    Clickjacking vkpay错误配置 · 2019-12-31 · 中危
    $0点击劫持
14. 43
    [VK Android] Access to app protected components leads to arbitrary code execution代码执行 · 2021-05-28 · 未评级
    $0Unlabeled
15. 41
    Мини-уязвимость в обработке ссылок其他弱点 · 2019-12-10 · 低危
    $0Unlabeled
16. 41
    Bypass User Interaction to initiate a VoIP call to Another User访问控制 · 2018-11-12 · 低危
    $500权限提升
17. 38
    Reflected Xss On https://vk.com/search跨站脚本 · 2022-02-01 · 中危
    $500反射型 XSS
18. 38
    XSS в upload.php跨站脚本 · 2017-02-09 · 未评级
    $1,500XSS（通用）
19. 36
    Reflected xss в m.vk.com/chatjoin跨站脚本 · 2021-11-06 · 高危
    $500反射型 XSS
20. 34
    Просмотр приватных видео записей у Пользователей信息泄露 · 2018-07-06 · 低危
    $300信息泄露
21. 33
    Получение БД кэша из Android-приложения через стороннее приложение信息泄露 · 2019-06-12 · 低危
    $0调试信息泄露
22. 32
    Stored XSS при удалении группы из беседы (m.vk.com)跨站脚本 · 2021-03-18 · 低危
    $500存储型 XSS
23. 31
    Возможность взлома любого пользователя, не использующего двухфакторной аутентификации, через получения кода восстановления на чужой номер.访问控制 · 2017-05-21 · 严重
    $0权限提升
24. 30
    Отправка подарков/стикерпаков не теряя голоса.其他弱点 · 2020-03-28 · 中危
    $200Unlabeled
25. 30
    XSS-уязвимость, связанная с загрузкой файлов跨站脚本 · 2018-08-02 · 严重
    $0存储型 XSS