Greenhouse.io

Greenhouse.io 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 拒绝服务2
• 信息泄露2
• 错误配置1
• 其他弱点1
• 开放重定向1
• 访问控制1
• 跨站脚本1
• 注入与走私1
• 内存破坏1

主要弱点

• 资源消耗失控2
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• Improper Null Termination1
• 认证尝试次数未限制1
• 信息泄露1
• 调试信息泄露1
• 开放重定向1
• 钓鱼1
• Unlabeled1

常见资产

• · 6
• boards.greenhouse.ioURL · 3
• www.greenhouse.ioURL · 3
• app.greenhouse.ioURL · 1

高票报告

当前状态 13 份 · 全部 13

1. 76
   Subdomain Takeover on demo.greenhouse.io pointing to unbouncepages其他弱点 · 2020-03-05 · 高危
   $0钓鱼
2. 53
   Open S3 Bucket Accessible by any Aws User访问控制 · 2020-05-01 · 低危
   $100访问控制缺陷（通用）
3. 34
   Debug information disclosure on oauth-redirector.services.greenhouse.io信息泄露 · 2020-02-29 · 中危
   $0调试信息泄露
4. 34
   Subdomain Takeover using blog.greenhouse.io pointing to Hubspot跨站脚本 · 2015-02-26 · 未评级
   $0XSS（通用）
5. 32
   Cache poisoning using NULL bytes and long URLs内存破坏 · 2018-09-16 · 中危
   $0Improper Null Termination
6. 24
   Bypass of request line length limit to DoS via cache poisoning拒绝服务 · 2018-09-16 · 中危
   $0资源消耗失控
7. 24
   DoS through cache poisoning using invalid HTTP parameters拒绝服务 · 2018-05-03 · 中危
   $0资源消耗失控
8. 9
   Open Redirect in <customer>.greenhouse.io开放重定向 · 2017-07-08 · 高危
   $0开放重定向
9. 8
   SSH port on store.greenhouse.io is vulnerable to brute force attacks身份认证 · 2020-06-23 · 低危
   $0认证尝试次数未限制
10. 8
    [greenhouse.io] CRLF Injection / Insecure nginx configuration注入与走私 · 2016-11-02 · 未评级
    $0Unlabeled
11. 6
    Content Spoofing on link.greenhouse.io错误配置 · 2017-07-27 · 未评级
    $0违反安全设计原则（按标题归类）
12. 2
    SMTP protection not used (please read carefully )身份认证 · 2014-12-07 · 未评级
    $0认证缺陷（通用）
13. 0
    openssh-server Forced Command Handling Information Disclosure Vulnerability on blog.greenhouse.io信息泄露 · 2014-10-10 · 未评级
    $0信息泄露