地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Blind XXE on pu.vk.com
Blind XXE on pu.vk.com
注入与走私
/
XXE
/ #296622
厂商
VK.com
严重程度
低危
赏金
$500
弱点
XXE
研究员
@barracud4_
披露日期
2018-03-04
资产
—
CVE
—
该报告还没有中文解读。
时间线
2017-12-10
报告提交
2018-03-04
公开披露
阅读 HackerOne 原文 ↗
作者 @barracud4_ · 版权归作者与 VK.com 所有
同类报告
XXE at ecjobs.starbucks.com.cn/retail/hxpublic_v6/hxdynamicpage6.aspx
Starbucks · 2019-11-13
XXE on pulse.mail.ru
Mail.ru · — · $6,000
XXE on sms-be-vip.twitter.com in SXMP Processor
X / xAI · 2017-07-26
XXE on https://duckduckgo.com
DuckDuckGo · 2019-01-31
Partial bypass of #483774 with Blind XXE on https://duckduckgo.com
DuckDuckGo · 2019-02-25
DMARC Not found for paragonie.com URGENT
Paragon Initiative Enterprises · 2016-11-03