Alohi

Alohi 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 业务逻辑3
• 访问控制1

主要弱点

• 业务逻辑错误2
• 访问控制缺陷（通用）1
• Unlabeled1

常见资产

• *.sign.plusWILDCARD · 3
• *.fax.plusWILDCARD · 1

高票报告

当前状态 4 份 · 全部 4

1. 26
   Misconfigured rate limit for SMS phone verification endpoint业务逻辑 · 2022-05-10 · 中危
   $0业务逻辑错误
2. 25
   Misconfigured rate limit at app.sign.plus/forgot_password业务逻辑 · 2022-03-25 · 低危
   $0业务逻辑错误
3. 11
   Waitlist bypass for accessing SIGN.PLUS Beta访问控制 · 2022-05-30 · 低危
   $0访问控制缺陷（通用）
4. 3
   Weak rate limit for SIGN.PLUS email verification业务逻辑 · 2022-06-22 · 低危
   $0Unlabeled