Ed

Ed 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 访问控制2
• 身份认证2
• 拒绝服务2
• 开放重定向1
• 跨站脚本1

主要弱点

• 资源消耗失控2
• 信息泄露2
• 认证缺陷（通用）1
• 开放重定向1
• 隐私侵犯1
• 权限提升1
• DOM 型 XSS1
• 违反安全设计原则（按标题归类）1
• 访问控制缺陷（通用）1

常见资产

• git.edoverflow.comURL · 3
• edoverflow.comURL · 3
• securitytemplate.siteURL · 1
• · 1
• https://github.com/securitytxt/chrome-extensionSOURCE_CODE · 1
• Personal machineHARDWARE · 1
• doesfranshaveashell.comURL · 1

高票报告

当前状态 9 份 · 全部 11

1. 380
   Physical Laptop Takeover信息泄露 · 2018-08-12 · 严重
   $0隐私侵犯
2. 71
   Possible to redirect to a (non-existing) subdomain after logging in via GitHub (leaking the token)开放重定向 · 2017-11-26 · 高危
   $0开放重定向
3. 43
   Oauth flow on the comments widget login can lead to the access code leakage身份认证 · 2017-11-24 · 低危
   $0认证缺陷（通用）
4. 32
   Chrome Extension is vulnerable to the self-DOS issues in case it process the security.txt with a big size拒绝服务 · 2017-12-19 · 低危
   $0资源消耗失控
5. 31
   Domain takeover on http://doesfranshaveashell.com/ due to expiration访问控制 · 2019-09-11 · 低危
   $0权限提升
6. 28
   DOM XSS in edoverflow.com/tools/respond due to unsafe usage of the innerHTML property.跨站脚本 · 2018-04-23 · 低危
   $0DOM 型 XSS
7. 16
   securitytemplate.site domain hijack访问控制 · 2019-04-15 · 中危
   $0访问控制缺陷（通用）
8. 10
   Fix for self-DoS in Security-txt Chrome Extension.拒绝服务 · 2017-12-20 · 低危
   $0资源消耗失控
9. 6
   Session cookie missing SecureFlag on git.edoverflow.com.信息泄露 · 2018-05-03 · 中危
   $0信息泄露