HackerOne 漏洞报告排行榜top 100 hackerone-reports

目录导航

HackerOne 漏洞报告排行榜。所有报告的原始信息都存储在 data.csv 中。
用于更新该文件的脚本是用 Python 3 编写的，并且需要在 PATH 中配置 chromedriver 和 Chromium 可执行文件。
每个脚本都包含有关其工作原理的一些信息。

使用方法

方法一

直接访问github漏洞报告链接

HackerOne 漏洞报告排行榜top 100 hackerone-reports

方法二:自动抓取hackerone top100漏洞

下载脚本运行:

hackerone-reports.zip

脚本的运行顺序：

fetcher.py
uniquer.py
filler.py
rater.py

HackerOne 漏洞报告Top 100 排行榜

按漏洞类型划分的排行榜。

按项目划分的排行榜。

top 厂商列表

ACRONIS
AUTOMATTIC
BRAVESOFTWARE
COINBASE
CONCRETE5
CONCRETECMS
CURL
ETERNAL
GITHUBSECURITYLAB
GITLAB
GRATIPAY
H1CTF
HACKERONE
INTERNETBUGBOUNTY
LEGALROBOT
LOCALIZE
LOCALTAPIOLA
MAILRU
MTNGROUP
NEWRELIC
NEXTCLOUD
NODEJS
NODEJSTHIRDPARTYMODULES
OLX
OPENXCHANGE
OWNCLOUD
PARAGONINITIATIVEENTERPRISES
PHABRICATOR
PHP(IBB)
PORNHUB
QIWI
RAZER
ROCKSTARGAMES
SHOPIFY
SHOPIFYSCRIPTS
SIFCHAIN
SLACK
STARBUCKS
THEINTERNET
TIKTOK
UBER
UBIQUITIINC
USDEPTOFDEFENSE
VALVE
VERIZONMEDIA
VIMEO
VKCOM
WEBLATE
WORDPRESS
XXAI
YAHOO!
ZOMATO

top 漏洞类型

ACCOUNTTAKEOVER
API
AUTH
AUTHORIZATION
BUSINESSLOGIC
CLICKJACKING
CSRF
DOS
FILEREADING
GRAPHQL
IDOR
INFODISCLOSURE
MFA
MOBILE
OAUTH
OPENID
OPENREDIRECT
RACECONDITION
RCE
REQUESTSMUGGLING
SQLI
SSRF
SSTI
SUBDOMAINTAKEOVER
UPLOAD
WEBCACHE
XSS
XXE

报告数量截图

当前共计14586个报告,去重后共计14508个.

主要包含以下字段

项目 / 厂商

漏洞标题

报告链接

点赞数/投票数

奖金

漏洞类型

项目地址

https://github.com/reddelexc/hackerone-reports

在线地址

HackerOne 漏洞报告数据看板-HackerOne Bug Report Dashboard

https://www.ddosi.org/hackerone-report.html

转载请注明出处及链接