XSS-Through-Fuzzing-Default-IIS
漏洞类型:Reflected XSS 作者:0xdln (@0xdln)

漏洞: 1500美元用于移除文档封面
程序:Facebook 漏洞类型:Authorization flaw, IDOR 赏金:$1,500 作者:Muhammad S

帐户接管 + 奖金漏洞
漏洞类型:Account takeover, Session fixation 作者:Vikash Maurya

通过 WebDav 的 RCE-PUT 的威力
漏洞类型:Default credentials, RCE 作者:Jerry Shah (@Jerry)

IIS-Default-Page-to-Information-Disclosure
漏洞类型:Information disclosure 作者:0xdln (@0xdln)

Cloudflare cdnjs 中的远程代码执行
程序:Cloudflare 漏洞类型:RCE 作者:RyotaK (@ryotkak)

逻辑缺陷导致的路径劫持
漏洞类型:Namespace attack 作者:Veshraj Ghimire (@GhimireVeshraj)

我如何能够绕过 Cloudflare 的 XSS！
漏洞类型:XSS 作者:hosein vita (@HoseinVita)

RFD 漏洞和内容处置报头绕过故事！
漏洞类型:Reflected File Download 作者:Kabilan S (@kabilan1290)

存储在 Google Doubleclick Studio [ Google 研究资助]中的 XSS
程序:Google 漏洞类型:Stored XSS 赏金:$0 作者:Jasminder Pal Singh (@Singh_Jasminder)

我是如何通过浏览和获取一个唯一的 URL 来找到盲 SQL 注入的
漏洞类型:SQL injection 作者:Jawad Mahdi (@hunter0x1)

强制浏览访问管理面板
漏洞类型:Forced browsing 作者:the_unluck_guy (@7he_unlucky_guy)

在搜索中指向 Google 学术搜索的非加密 HTTP 链接
程序:Google 漏洞类型:MiTM 作者:David Schütz (@xdavidhu)

苹果安全奖励: 个人体验
程序:Apple 漏洞类型:Permission issue, iOS bug 赏金:$0 作者:Nicolas Brunner

绕过密码重置功能速率限制的技巧
漏洞类型:Rate limiting bypass 作者:Abdulrahman-Kamel

预拒绝服务(在未经验证的帐户上设置2FA)
漏洞类型:Application-Level DoS 作者:Vikash Maurya

小虫赏金猎人的证书
漏洞类型:Credential stuffing 赏金:$8,300 作者:Valeriy Shevchenko (@Krevetk0Valeriy)

第二部分: 深入研究缩放应用程序
程序:Zoom 漏洞类型:CSRF, Account takeover, Information disclosure, Session expiration issue, Authorization bug, Logic flaw 作者:Rakesh Thodupunoori (@rakesh_3895)

预拒绝服务(在未经验证的帐户上设置2FA)
漏洞类型:Application-Level DoS 作者:Vikash Maurya

关键 Bug 赏金报告: 第1部分
漏洞类型:Account takeover, Password reset flaw, RCE, Information disclosure 作者:Greg Gibson

通过不安全的动态加载反映 XSS
漏洞类型:XSS 作者:Greg Gibson

你正在下载谁的应用程序? 链接劫持比南斯的短链接通过 AppsFlyer
程序:Chess.com 漏洞类型:Link hijacking 作者:Sam Curry (@samwcyo)

会计收购ーー相信难以置信的事实
漏洞类型:Account takeover, Session management flaw, Weak credentials, Components with known vulnerabilities, Password reset flaw 赏金:$5,751 作者:Nikhil (niks) (@niksthehacker)

Clientauthconfig.googleapis.com 上的 IDOR
程序:Google 漏洞类型:IDOR 赏金:$0 (Won’t fix) 作者:David Schütz (@xdavidhu)

野外大规模分配剥削——升级特权风格
漏洞类型:Mass assignment, Privilege escalation 作者:Gal Nagli (@naglinagli)

利用自动保存功能窃取登录凭证
漏洞类型:HTML injection 作者:Saad Ahmed (@XSaadAhmedX)

卡巴斯基密码管理器: 您的所有密码都属于我们
程序:Kaspersky 漏洞类型:Weak crypto 作者:Jean-Baptiste Bédrune

苹果学校中的盲 XSS ——入学数据的披露
程序:Apple 漏洞类型:Blind XSS 赏金:$5,000 作者:hackrzvijay (@hackrzvijay)

查看其他用户私有直播数据
程序:Facebook 漏洞类型:IDOR 作者:Geva (@Geva_7)

我们如何能够通过发送信息-$20,000赏金[ CVE-2021-34506]来入侵任何公司
程序:Microsoft 漏洞类型:UXSS 赏金:$20,000 作者:Vansh Devgan (@Th3Pr0xyB0y) & Shivam Kumar Singh (@MrRajputHacker)

测试值500美元的 Cookies
漏洞类型:Account takeover, IDOR 赏金:$500 作者:Sankalpa Acharya (@sankalpa_02)

在 PayPal 中简单地找到 DOM 多语言 XSS
程序:Paypal 漏洞类型:DOM XSS, CSP bypass 作者:Gareth Heyes (@garethheyes)

通过语音邮件接管 Uber 账户
程序:Uber 漏洞类型:Account takeover 赏金:$0 (Informative) 作者:Shubham Shah (@infosec_au)

在 ForgeRock OpenAM (CVE-2021-35464)中预先授权 RCE
漏洞类型:RCE, Insecure deserialization 作者:Michael Stepankin (@artsploit)

Gcp-dhcp-takeover-code-exec
程序:Google 漏洞类型:DHCP flood, VM takeover 作者:irsl

我如何发现我的第一个 Chrome bug (CVE-2021-21210) 
程序:Google (Chrome) 漏洞类型:NAT Slipstreaming 作者:Daniel Santos

错误配置 $3 Bucket-a Semi Opened Environment
程序:Redbull 漏洞类型:AWS misconfiguration 赏金:$0 (VDP) 作者:Yukesh Kumar (@3th1c_yuk1)

将 XSS 升级为任意文件读取
漏洞类型:XSS, LFI 作者:Pethuraj (@Pethuraj)

由于缺少检查，全 oversightboard.com 的 CSRF
程序:Facebook 漏洞类型:CSRF 赏金:$500 作者:Samm0uda (@samm0uda)

披露未经证实的 Facebook 用户电邮/电话
程序:Facebook 漏洞类型:Information disclosure 赏金:$500 作者:Samm0uda (@samm0uda)

供应链缺口: 接管 Atlassian 的一个账户
程序:Atlassian 漏洞类型:XSS, CSRF 作者:Dikla Barda, Yaara Shriki, Roman Zaikin (@R0m4nZ41k1n) & Oded Vanunu (@Od3dV)

是困惑的！
程序:Microsoft 漏洞类型:Dependency confusion 赏金:$0 作者:Ricardo Iramar dos Santos (@ricardo_iramar)

微软商店免费提供脆弱的葡萄糖
程序:Microsoft 漏洞类型:Payment tampering, Logic flaw 作者:Marlon Fabiano (@astrounder)

三个微软软件商店漏洞
程序:Microsoft 漏洞类型:Payment tampering, Logic flaw 作者:Marlon Fabiano (@astrounder)

破解 API 公开的加密信用卡号码
漏洞类型:Information disclosure, Weak crypto 作者:Craig Hays (@craighays)

找到更多 IDOR 的一些方法
漏洞类型:IDOR 作者:Thái Vũ (@thaivd98)

获得对受保护组件的访问权
漏洞类型:Vulnerable Android content provider 作者:DavMehtab Zafar (@0xmzfr)

从信息披露到有趣的权限提升
漏洞类型:Information disclosure, Account takeover, Privilege escalation 作者:David Shaul (@dudy2kk)

PII 泄露-揭露秘密
漏洞类型:Information disclosure 作者:Jerry Shah (@Jerry)

飞轮子域名接管
漏洞类型:Subdomain takeover 作者:Smaran Chand (@smaranchand)

我是如何通过改变一个标志就能从一个网站的组织中获得赞赏的！
漏洞类型:Information disclosure, Source code disclosure 作者:Fardeen Ahmed (@fardeenahmed411)

我们如何能够通过发送信息-$20,000赏金[ CVE-2021-34506]来入侵任何公司
程序:Microsoft 漏洞类型:Universal XSS 赏金:$20,000 作者:Th3Pr0xyB0y (@Th3Pr0xyB0y) & Shivam Kumar Singh (@MrRajputHacker)

通过邀请存储 XSS 导致 Opera 的大规模帐户接管。
程序:Opera 漏洞类型:Stored XSS 作者:Samrat Gupta (@Sm4rty_)

对用户访问具有读/写权限的非特权用户可以将其角色升级到 ADMIN ー权限提升
漏洞类型:Privilege escalation 作者:Ertugrul Ozdemir (@ertugrulphp)

我是如何发现入侵 iCloud 账户的漏洞以及苹果是如何应对的
程序:Apple 漏洞类型:Account takeover, 2FA bypass, Rate-limiting bypass 赏金:$18,000 作者:Laxman Muthiyah (@laxmanmuthiyah)

使用 XLIFF 文件通过基于错误的 XXE 读取完整的本地文件
漏洞类型:XXE 作者:pwn.vg / Tomi (@mastomii)