Enter

Enter 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露4
• 错误配置4
• 身份认证3
• 跨站脚本3
• 跨站请求伪造1
• 代码执行1

主要弱点

• 违反安全设计原则（按标题归类）4
• XSS（通用）3
• 信息泄露2
• 认证缺陷（通用）2
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造1
• 违反安全设计原则（按标题归类）1
• 命令注入（通用）1

常见资产

• · 16

高票报告

当前状态 15 份 · 全部 16

1. 35
   [CRITICAL]-Taking over entire subdomain of romit.io身份认证 · 2016-10-04 · 未评级
   $513认证缺陷（通用）
2. 12
   Session Fixation身份认证 · 2016-06-22 · 未评级
   $50违反安全设计原则（按标题归类）
3. 12
   Email Enumeration (POC)错误配置 · 2015-05-27 · 未评级
   $0违反安全设计原则（按标题归类）
4. 7
   Error stack trace信息泄露 · 2015-04-03 · 未评级
   $0信息泄露
5. 6
   IDOR on remoing Share错误配置 · 2015-11-27 · 未评级
   $250违反安全设计原则（按标题归类）
6. 4
   The csrf token remains same after user logs in信息泄露 · 2015-11-27 · 未评级
   $50违反安全设计原则（按标题归类）
7. 4
   Stored XSS in api key of operator wallet跨站脚本 · 2015-04-03 · 未评级
   $0XSS（通用）
8. 3
   GA code not verified on the server side allows sending Verification Documents on behalf of another user身份认证 · 2015-11-27 · 未评级
   $250认证缺陷（通用）
9. 3
   stored xss in transaction跨站脚本 · 2015-04-03 · 未评级
   $0XSS（通用）
10. 2
    Potential for financial loss, negative Values for "Buy fee" and "Sell Fee"错误配置 · 2015-11-27 · 未评级
    $250违反安全设计原则（按标题归类）
11. 2
    Cross site scripting跨站脚本 · 2015-07-13 · 未评级
    $0XSS（通用）
12. 2
    Frictionless Transferring of Wallet Ownership错误配置 · 2015-03-24 · 未评级
    $50违反安全设计原则（按标题归类）
13. 1
    No rate limit which leads to "Users information Disclosure" including verfification documents etc.信息泄露 · 2015-11-27 · 未评级
    $250违反安全设计原则（按标题归类）
14. 1
    HTML injection in email sent by romit.io代码执行 · 2015-11-27 · 未评级
    $50命令注入（通用）
15. 1
    Server responds with the server error logs on account creation信息泄露 · 2015-11-27 · 未评级
    $50信息泄露