Gratipay

Gratipay 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置38
• 身份认证20
• 信息泄露19
• 其他弱点9
• 跨站请求伪造9
• 密码学缺陷9
• 跨站脚本8
• 业务逻辑5
• 拒绝服务5
• 代码执行3
• 内存破坏3
• 注入与走私3
• SQL 注入3
• 开放重定向2

主要弱点

• 违反安全设计原则（按标题归类）34
• 认证缺陷（通用）18
• 信息泄露15
• 跨站请求伪造9
• Unlabeled9
• XSS（通用）7
• 密码学问题（通用）7
• 资源消耗失控5
• 点击劫持3
• 开放重定向2

常见资产

• · 122
• https://gratipay.comURL · 13
• https://github.com/gratipay/botSOURCE_CODE · 1

高票报告

当前状态 50 份 · 全部 136

1. 96
   Saying goodbye to HackerOne and Gratipay.其他弱点 · 2017-11-03 · 未评级
   $0Unlabeled
2. 36
   Reflected XSS - gratipay.com跨站脚本 · 2017-08-25 · 中危
   $0反射型 XSS
3. 18
   configure a redirect URI for Facebook OAuth身份认证 · 2016-06-17 · 中危
   $0认证缺陷（通用）
4. 16
   Sub Domain Takeover错误配置 · 2017-10-25 · 低危
   $0Unlabeled
5. 15
   Application-level DoS on image's "size" parameter.拒绝服务 · 2017-11-03 · 高危
   $0资源消耗失控
6. 15
   fix bug in username restriction错误配置 · 2016-08-20 · 中危
   $0违反安全设计原则（按标题归类）
7. 13
   change bank account numbers信息泄露 · 2017-06-13 · 中危
   $0信息泄露
8. 11
   Content length restriction bypass can lead to DOS by reading large files on gip.rocks拒绝服务 · 2017-03-31 · 高危
   $0资源消耗失控
9. 11
   Limit email address length身份认证 · 2017-03-18 · 低危
   $0认证缺陷（通用）
10. 10
    Gratipay rails secret token (secret_key_base) publicly exposed in GitHub信息泄露 · 2017-08-24 · 中危
    $0敏感信息明文存储
11. 10
    HTTP trace method is enabled on aspen.io错误配置 · 2017-03-31 · 低危
    $0违反安全设计原则（按标题归类）
12. 9
    upgrade Aspen on inside.gratipay.com to pick up CR injection fix跨站脚本 · 2017-03-23 · 高危
    $40XSS（通用）
13. 9
    Sub Domain Take over身份认证 · 2016-02-29 · 中危
    $0认证缺陷（通用）
14. 8
    CSV injection in gratipay.com via payment history export feature.代码执行 · 2017-11-03 · 中危
    $0命令注入（通用）
15. 8
    Inadequate/dangerous jQuery behavior错误配置 · 2017-04-06 · 低危
    $0违反安全设计原则（按标题归类）
16. 8
    Email Forgery through Mandrillapp SPF身份认证 · 2016-03-20 · 中危
    $10认证缺陷（通用）
17. 8
    protect against tabnabbing in statement身份认证 · 2017-10-01 · 中危
    $0认证缺陷（通用）
18. 8
    Stored XSS On Statement跨站脚本 · 2015-09-04 · 高危
    $0XSS（通用）
19. 7
    Avoid "resend verification email" confusion跨站请求伪造 · 2017-03-21 · 低危
    $1跨站请求伪造
20. 6
    Incomplete or No Cache-control and Pragma HTTP Header Set其他弱点 · 2017-03-18 · 低危
    $0Unlabeled
21. 6
    suppress version in Server header on gratipay.com or grtp.co信息泄露 · 2016-07-15 · 低危
    $1信息泄露
22. 6
    No Valid SPF Records.身份认证 · 2016-02-18 · 中危
    $10认证缺陷（通用）
23. 6
    [gratipay.com] CRLF Injection注入与走私 · 2015-08-20 · 高危
    $40Unlabeled
24. 6
    weak ssl cipher suites密码学缺陷 · 2015-09-14 · 低危
    $0密码学问题（通用）
25. 5
    Content-Length restriction bypass to heap overflow in gip.rocks.内存破坏 · 2017-03-21 · 高危
    $0堆溢出