Ian Dunn

Ian Dunn 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露9
• 跨站脚本9
• 代码执行6
• 其他弱点4
• 身份认证3
• 错误配置2
• 密码学缺陷2
• 跨站请求伪造2
• 访问控制1
• 开放重定向1
• 服务端请求伪造1
• 拒绝服务1

主要弱点

• XSS（通用）9
• 信息泄露8
• 命令注入（通用）6
• Unlabeled4
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造2
• 密码学问题（通用）2
• 认证缺陷（通用）2
• SSRF1
• 资源消耗失控1

常见资产

• · 31
• iandunn.nameURL · 5
• GitHub repositoriesSOURCE_CODE · 3
• WordPress.org pluginsSOURCE_CODE · 2

高票报告

当前状态 41 份 · 全部 41

1. 47
   Double evaluation in .bash_prompt of dotfiles allows a malicious repository to execute arbitrary commands其他弱点 · 2022-12-01 · 高危
   $0Unlabeled
2. 15
   CSV Injection at Camptix Event Ticketing代码执行 · 2016-08-19 · 未评级
   $0命令注入（通用）
3. 14
   XSSI: Quick Navigation Interface - leak of private page/post titles信息泄露 · 2019-02-15 · 中危
   $50信息泄露
4. 13
   Formula injection via CSV exports in WordCamp Talks plugin代码执行 · 2017-10-24 · 中危
   $50命令注入（通用）
5. 10
   Multiple XSS in Camptix Event Ticketing Plugin跨站脚本 · 2016-08-19 · 未评级
   $0XSS（通用）
6. 9
   unchecked unserialize usages in audit-trail-extension/audit-trail-extension.php其他弱点 · 2016-12-30 · 中危
   $50Unlabeled
7. 9
   Multiple Path Disclosure信息泄露 · 2016-07-16 · 未评级
   $0信息泄露
8. 7
   Multiple server ssh usernames leaked in your github repository信息泄露 · 2021-07-20 · 中危
   $0信息泄露
9. 7
   Potential Open-Redirection开放重定向 · 2019-12-28 · 低危
   $0开放重定向
10. 7
    constant cache_page_secret in regolith信息泄露 · 2016-12-30 · 未评级
    $25Unlabeled
11. 7
    unchecked unserialize usage in WordPress-Functionality-Plugin-Skeleton/functionality-plugin-skeleton.php其他弱点 · 2016-12-29 · 未评级
    $25Unlabeled
12. 6
    Timing Attack in Google Authenticator - Per User Prompt密码学缺陷 · 2017-10-29 · 高危
    $25密码学问题（通用）
13. 6
    HTML injection-WordCamp Talks plugin跨站脚本 · 2017-10-16 · 中危
    $0XSS（通用）
14. 6
    Path Disclosure Vulnerability信息泄露 · 2016-08-18 · 未评级
    $0信息泄露
15. 5
    xmlrpc.php FILE IS enable on Main website错误配置 · 2019-07-16 · 低危
    $0违反安全设计原则（按标题归类）
16. 5
    Bypassing CSV injection using new line charcter代码执行 · 2016-10-13 · 低危
    $0命令注入（通用）
17. 5
    Stored XSS from ticket messages in admin table in SupportFlow跨站脚本 · 2016-06-29 · 未评级
    $50XSS（通用）
18. 5
    Stored XSS in SupportFlow Ticket Subject跨站脚本 · 2016-06-29 · 未评级
    $50XSS（通用）
19. 4
    CSV Injection in Camptix代码执行 · 2016-10-12 · 低危
    $0命令注入（通用）
20. 4
    Potentially vulnerable version of Apache software in and default files on https://iandunn.name/信息泄露 · 2016-09-28 · 未评级
    $0信息泄露
21. 4
    Bypass fix in https://hackerone.com/reports/151516 report.代码执行 · 2016-10-12 · 低危
    $100命令注入（通用）
22. 4
    stored SELF xss on Basic Google Maps Placemarks Settings plugin跨站脚本 · 2016-09-28 · 未评级
    $0XSS（通用）
23. 4
    CSRF in changing settings of Basic Google Maps Placemarks跨站请求伪造 · 2016-07-25 · 未评级
    $0跨站请求伪造
24. 4
    SSL certificate public key less than 2048 bit密码学缺陷 · 2016-08-18 · 未评级
    $0密码学问题（通用）
25. 4
    XSS in Tagregator plugin跨站脚本 · 2016-08-18 · 未评级
    $0XSS（通用）