地图 / Exposed valid AWS, Mysql, Sendgrid and other secrets

Exposed valid AWS, Mysql, Sendgrid and other secrets

信息泄露 / 硬编码凭据 / #1580567

厂商: Glovo
严重程度: 高危 · CVSS 10
赏金: —
弱点: 硬编码凭据
研究员: @mehdisadir
披露日期: 2022-07-08
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（1782 字符中的一小部分）

I just discovered some hardcoded credentials allowing access to AWS, Mysql database, ...

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Glovo 所有。

时间线

2022-05-24报告提交
2022-07-08公开披露

阅读 HackerOne 原文 ↗作者 @mehdisadir · 版权归作者与 Glovo 所有

同类报告

JumpCloud API Key leaked via Open Github Repository.Starbucks · 2019-12-30 Important information leaked on GithubEquifax-vdp · 2019-08-22 Credential leak on GitHub: https://github.com/█/█/ (Peoplesoft CRM)8x8 · 2023-04-27 [█████████] Hardcoded credentials in Android AppEternal · 2017-07-19 · $500 Credentials leaked via GithubAcronis · 2024-08-26 · $50 Hard Coded username and password in registryKaspersky · 2018-05-06