地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / LFI and SSRF via XXE in emblem editor
LFI and SSRF via XXE in emblem editor
注入与走私
/
XXE
/ #347139
厂商
Rockstar Games
严重程度
高危
赏金
$1,500
弱点
XXE
研究员
@alexbirsan
披露日期
2018-08-01
资产
socialclub.rockstargames.com
CVE
—
该报告还没有中文解读。
时间线
2018-05-03
报告提交
2018-08-01
公开披露
阅读 HackerOne 原文 ↗
作者 @alexbirsan · 版权归作者与 Rockstar Games 所有
同类报告
XXE at ecjobs.starbucks.com.cn/retail/hxpublic_v6/hxdynamicpage6.aspx
Starbucks · 2019-11-13
XXE on pulse.mail.ru
Mail.ru · — · $6,000
XXE on sms-be-vip.twitter.com in SXMP Processor
X / xAI · 2017-07-26
XXE on https://duckduckgo.com
DuckDuckGo · 2019-01-31
Partial bypass of #483774 with Blind XXE on https://duckduckgo.com
DuckDuckGo · 2019-02-25
DMARC Not found for paragonie.com URGENT
Paragon Initiative Enterprises · 2016-11-03