Hanno's projects

Hanno's projects 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向4
• 跨站脚本3
• SQL 注入2
• 其他弱点1
• 服务端请求伪造1

主要弱点

• 开放重定向4
• 反射型 XSS2
• SQL 注入2
• Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
• SSRF1
• Unlabeled1

常见资产

• *.fuzzing-project.orgWILDCARD · 6
• invalid.hboeck.deURL · 3
• *.betterscience.orgWILDCARD · 2

高票报告

当前状态 11 份 · 全部 11

1. 38
   [bugs.fuzzing-project.org] HTML Injection via 'custom_field_7[]' parameter in '/view_all_set.php'跨站脚本 · 2020-09-08 · 中危
   $0Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
2. 25
   Open redirect on the https://tt.hboeck.de开放重定向 · 2019-03-04 · 低危
   $0开放重定向
3. 18
   Bypassing the fix of #503922开放重定向 · 2019-03-04 · 中危
   $0开放重定向
4. 16
   Open redirect on https://blog.fuzzing-project.org开放重定向 · 2018-11-10 · 中危
   $0开放重定向
5. 14
   blind sql injectionSQL 注入 · 2018-11-10 · 高危
   $0SQL 注入
6. 7
   Reflected xss in Serendipity's /index.php跨站脚本 · 2018-11-10 · 中危
   $0反射型 XSS
7. 4
   SQL injection in Serendipity (serendipity_fetchComments)SQL 注入 · 2018-11-09 · 高危
   $0SQL 注入
8. 3
   SSRF in rompager-check服务端请求伪造 · 2018-11-09 · 低危
   $0SSRF
9. 3
   Reflected Cross-Site Scripting in Serendipity (serendipity.SetCookie)跨站脚本 · 2018-11-09 · 中危
   $0反射型 XSS
10. 2
    Open redirect in Serendipity (exit.php)开放重定向 · 2018-11-09 · 低危
    $0开放重定向
11. 1
    Text injection at https://media.hboeck.de其他弱点 · 2019-03-23 · 低危
    $0Unlabeled