GSA Bounty

GSA Bounty 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证6
• 访问控制5
• 信息泄露5
• 跨站脚本5
• 错误配置4
• 开放重定向4
• 跨站请求伪造3
• 注入与走私3
• 其他弱点3
• 代码执行3
• 密码学缺陷2
• 服务端请求伪造2
• 拒绝服务1
• 不安全的直接对象引用1
• SQL 注入1
• 内存破坏1

主要弱点

• 信息泄露5
• 开放重定向4
• 违反安全设计原则（按标题归类）4
• 认证缺陷（通用）4
• 访问控制缺陷（通用）3
• 跨站请求伪造3
• 存储型 XSS3
• 反射型 XSS2
• 会话过期不足2
• 权限提升2

常见资产

• · 16
• https://github.com/18f/federalistSOURCE_CODE · 7
• www.data.govURL · 6
• labs.data.govURL · 5
• federalist.18f.govURL · 3
• federation.data.govURL · 2
• *.login.govURL · 2
• catalog.data.govURL · 2
• ssh.fr.cloud.govURL · 1
• api.data.govURL · 1

高票报告

当前状态 49 份 · 全部 49

1. 699
   SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agentSQL 注入 · 2019-03-23 · 严重
   $0SQL 注入
2. 160
   HTTP Request Smuggling on https://labs.data.gov注入与走私 · 2020-05-14 · 高危
   $750HTTP 请求走私
3. 145
   Nginx misconfiguration leading to direct PHP source code download信息泄露 · 2019-07-30 · 高危
   $0信息泄露
4. 93
   Defacement of catalog.data.gov via web cache poisoning to stored DOMXSS跨站脚本 · 2018-11-02 · 高危
   $750存储型 XSS
5. 67
   Stealing Users OAuth Tokens through redirect_uri parameter开放重定向 · 2019-10-02 · 高危
   $750开放重定向
6. 61
   Blind SSRF on https://labs.data.gov/dashboard/Campaign/json_status/ Endpoint代码执行 · 2020-07-10 · 中危
   $300Use of Inherently Dangerous Function
7. 60
   Link poisoning on https://secure.login.gov/ login page开放重定向 · 2019-03-26 · 低危
   $150开放重定向
8. 49
   CI for [example.gov] can be logged in and accessible访问控制 · 2018-02-07 · 严重
   $2,000访问控制缺陷（通用）
9. 48
   Limited LFI代码执行 · 2020-07-09 · 中危
   $300远程文件包含
10. 43
    SSRF in Search.gov via ?url= parameter服务端请求伪造 · 2019-08-27 · 低危
    $150SSRF
11. 41
    SSRF/XSPA in labs.data.gov/dashboard/validate服务端请求伪造 · 2020-05-06 · 中危
    $300SSRF
12. 41
    HTML injection (with XSS possible) on the https://www.data.gov/issue/ using media_url attribute跨站脚本 · 2017-09-15 · 中危
    $0反射型 XSS
13. 36
    Improper Session management can cause account takeover[https://micropurchase.18f.gov]身份认证 · 2019-07-30 · 中危
    $0会话过期不足
14. 34
    Cross-Site Request Forgery on the Federalist API (all endpoints), using Flash file on the attacker's host跨站请求伪造 · 2017-09-28 · 中危
    $0跨站请求伪造
15. 28
    Reflected XSS on the data.gov (WAF bypass+ Chrome XSS Auditor bypass+ works in all browsers)跨站脚本 · 2017-09-15 · 中危
    $0反射型 XSS
16. 26
    Cache poisoning DoS to various TTS assets注入与走私 · 2020-03-13 · 高危
    $0违反安全设计原则（按标题归类）
17. 25
    [idp.fr.cloud.gov] Open Redirect开放重定向 · 2018-11-02 · 低危
    $150开放重定向
18. 24
    {REDACTED}.data.gov subdomain takeover.错误配置 · 2017-09-06 · 高危
    $0违反安全设计原则（按标题归类）
19. 23
    Information disclosure (system username) in the x-amz-meta-s3cmd-attrs response header on federation.data.gov信息泄露 · 2017-09-16 · 低危
    $0信息泄露
20. 23
    [IDOR] The authenticated user can restart website build or view build logs on any another Federalist account不安全的直接对象引用 · 2017-09-06 · 中危
    $0IDOR
21. 22
    Root user disclosure in data.gov domain though x-amz-meta-s3cmd-attrs header信息泄露 · 2019-07-30 · 低危
    $0信息泄露
22. 21
    Blind Stored XSS In "Report a Problem" on www.data.gov/issue/跨站脚本 · 2019-08-08 · 中危
    $300存储型 XSS
23. 20
    Subdomain take-over of {REDACTED}.18f.gov访问控制 · 2017-09-06 · 高危
    $0权限提升
24. 19
    Unclaimed Github Repository Takeover on https://www.data.gov/labs其他弱点 · 2019-07-30 · 低危
    $0钓鱼
25. 17
    Subdomain Takeover due to unclaimed domain pointing to AWS内存破坏 · 2019-08-27 · 低危
    $0Off-by-one Error