버그캠프 (Bugcamp)

버그바운티 플랫폼 BUGCAMP

WEB Started At: May 24, 2021

Maximum Reward: 2,000,000

Ticket Count: 40 Last Ticket: Feb 15, 2025

Cross-Site Request Forgery (CSRF) Vulnerability (CVE-2023-45857) & Proxy Authentication Credentials Leak (GHSA-wf5p-g6vw-rhxx)

Writer KUR

WEB Out of scope None No Reward Oct 18, 2024

권한상승으로 관리 기능 일부 사용 가능

Writer Admin

WEB Resolved Medium 180,000 Nov 4, 2022

Stored xss with svg

Writer M0X0101

WEB Resolved Low 30,000 Aug 26, 2022

information discloser about user and program

Writer M0X0101

WEB Not applicable Medium No Reward Sep 4, 2022

이메일 / 사용자 이름 열거

Writer M0X0101

WEB Not applicable Medium No Reward Aug 24, 2022

[자동화 공격] 회원 가입 내 이메일 인증 버튼을 통해 자동화 공격이 가능합니다

Writer V1nc3ntRyu

WEB Duplicated None No Reward Aug 29, 2022

account takeover

Writer M0X0101

WEB Not applicable None No Reward Aug 25, 2022

account takeover

Writer M0X0101

WEB Not applicable None No Reward Aug 25, 2022

마크다운에서 허용되는 외부 이미지 추적 차단기에 대한 보호기능 누락 PII 추출

Writer what_web

WEB Informative None No Reward Aug 20, 2022

중요 기능에 대한 인증 누락으로 인한 계정 탈취

Writer what_web

WEB Not applicable None No Reward Aug 20, 2022