VK.com

VK.com 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露40
• 跨站脚本34
• 其他弱点29
• 跨站请求伪造17
• 访问控制11
• 身份认证9
• 业务逻辑7
• 代码执行5
• 开放重定向5
• 错误配置4
• 注入与走私3
• SQL 注入2
• 服务端请求伪造2
• 路径遍历1
• 内存破坏1
• 不安全的直接对象引用1
• 密码学缺陷1

主要弱点

• 信息泄露31
• Unlabeled29
• 跨站请求伪造17
• 存储型 XSS12
• 权限提升9
• XSS（通用）8
• 反射型 XSS8
• 认证缺陷（通用）8
• DOM 型 XSS6
• 隐私侵犯6

常见资产

• · 146
• *.vk.comWILDCARD · 20
• com.vkontakte.androidGOOGLE_PLAY_APP_ID · 2
• *.vkpay.ioWILDCARD · 2
• *.vk.linkWILDCARD · 1
• 564177498APPLE_STORE_APP_ID · 1

高票报告

当前状态 0 份 · 全部 172

1. 该状态下暂无报告