Gratipay

Gratipay 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置38
• 身份认证20
• 信息泄露19
• 其他弱点9
• 跨站请求伪造9
• 密码学缺陷9
• 跨站脚本8
• 业务逻辑5
• 拒绝服务5
• 代码执行3
• 内存破坏3
• 注入与走私3
• SQL 注入3
• 开放重定向2

主要弱点

• 违反安全设计原则（按标题归类）34
• 认证缺陷（通用）18
• 信息泄露15
• 跨站请求伪造9
• Unlabeled9
• XSS（通用）7
• 密码学问题（通用）7
• 资源消耗失控5
• 点击劫持3
• 开放重定向2

常见资产

• · 122
• https://gratipay.comURL · 13
• https://github.com/gratipay/botSOURCE_CODE · 1

高票报告

当前状态 136 份 · 全部 136

1. 96
   Saying goodbye to HackerOne and Gratipay.其他弱点 · 2017-11-03 · 未评级
   $0Unlabeled
2. 36
   Reflected XSS - gratipay.com跨站脚本 · 2017-08-25 · 中危
   $0反射型 XSS
3. 23
   i am The bug内存破坏 · 2017-10-31 · 未评级
   $0Array Index Underflow
4. 18
   configure a redirect URI for Facebook OAuth身份认证 · 2016-06-17 · 中危
   $0认证缺陷（通用）
5. 16
   Sub Domain Takeover错误配置 · 2017-10-25 · 低危
   $0Unlabeled
6. 15
   Application-level DoS on image's "size" parameter.拒绝服务 · 2017-11-03 · 高危
   $0资源消耗失控
7. 15
   fix bug in username restriction错误配置 · 2016-08-20 · 中危
   $0违反安全设计原则（按标题归类）
8. 14
   SQL TESTSQL 注入 · 2017-07-11 · 低危
   $0SQL 注入
9. 13
   change bank account numbers信息泄露 · 2017-06-13 · 中危
   $0信息泄露
10. 12
    User Supplied links on profile page is not validated and redirected via gratipay.开放重定向 · 2016-07-24 · 低危
    $0开放重定向
11. 12
    don't leak Server version for assets.gratipay.com信息泄露 · 2016-07-11 · 低危
    $0信息泄露
12. 11
    Reflected SQL Execution其他弱点 · 2017-10-31 · 未评级
    $0Unlabeled
13. 11
    Content length restriction bypass can lead to DOS by reading large files on gip.rocks拒绝服务 · 2017-03-31 · 高危
    $0资源消耗失控
14. 11
    Limit email address length身份认证 · 2017-03-18 · 低危
    $0认证缺陷（通用）
15. 10
    Gratipay rails secret token (secret_key_base) publicly exposed in GitHub信息泄露 · 2017-08-24 · 中危
    $0敏感信息明文存储
16. 10
    HTTP trace method is enabled on aspen.io错误配置 · 2017-03-31 · 低危
    $0违反安全设计原则（按标题归类）
17. 9
    Host Header Injection/Redirection Attack代码执行 · 2016-08-08 · 低危
    $0命令注入（通用）
18. 9
    upgrade Aspen on inside.gratipay.com to pick up CR injection fix跨站脚本 · 2017-03-23 · 高危
    $40XSS（通用）
19. 9
    Sub Domain Take over身份认证 · 2016-02-29 · 中危
    $0认证缺陷（通用）
20. 8
    CSV injection in gratipay.com via payment history export feature.代码执行 · 2017-11-03 · 中危
    $0命令注入（通用）
21. 8
    Inadequate/dangerous jQuery behavior错误配置 · 2017-04-06 · 低危
    $0违反安全设计原则（按标题归类）
22. 8
    Session Fixation At Logout /Session Misconfiguration身份认证 · 2016-12-30 · 低危
    $0认证缺陷（通用）
23. 8
    Email Forgery through Mandrillapp SPF身份认证 · 2016-03-20 · 中危
    $10认证缺陷（通用）
24. 8
    protect against tabnabbing in statement身份认证 · 2017-10-01 · 中危
    $0认证缺陷（通用）
25. 8
    Stored XSS On Statement跨站脚本 · 2015-09-04 · 高危
    $0XSS（通用）