버그캠프 (Bugcamp)

버그바운티 플랫폼 BUGCAMP

WEB 바운티 시작일: 2021년 5월 24일

최대 바운티: 2,000,000

제출된 티켓: 39 마지막 티켓: 2024년 11월 26일

Cross-Site Request Forgery (CSRF) Vulnerability (CVE-2023-45857) & Proxy Authentication Credentials Leak (GHSA-wf5p-g6vw-rhxx)

작성자 KUR

WEB 종료됨(범위외) 없음 보상없음 2024년 10월 18일

권한상승으로 관리 기능 일부 사용 가능

작성자 Admin

WEB 종료됨 중간 180,000 2022년 11월 4일

Stored xss with svg

작성자 M0X0101

WEB 종료됨 낮음 30,000 2022년 8월 26일

information discloser about user and program

작성자 M0X0101

WEB 종료됨(무효) 중간 보상없음 2022년 9월 4일

이메일 / 사용자 이름 열거

작성자 M0X0101

WEB 종료됨(무효) 중간 보상없음 2022년 8월 24일

[자동화 공격] 회원 가입 내 이메일 인증 버튼을 통해 자동화 공격이 가능합니다

작성자 V1nc3ntRyu

WEB 종료됨(중복) 없음 보상없음 2022년 8월 29일

account takeover

작성자 M0X0101

WEB 종료됨(무효) 없음 보상없음 2022년 8월 25일

account takeover

작성자 M0X0101

WEB 종료됨(무효) 없음 보상없음 2022년 8월 25일

마크다운에서 허용되는 외부 이미지 추적 차단기에 대한 보호기능 누락 PII 추출

작성자 what_web

WEB 종료됨(유익함) 없음 보상없음 2022년 8월 20일

중요 기능에 대한 인증 누락으로 인한 계정 탈취

작성자 what_web

WEB 종료됨(무효) 없음 보상없음 2022년 8월 20일