Imgur

Imgur 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本18
• 代码执行4
• 密码学缺陷4
• 身份认证4
• 信息泄露3
• 内存破坏2
• 跨站请求伪造2
• 错误配置2
• 路径遍历2
• 其他弱点1
• 拒绝服务1
• 业务逻辑1
• 访问控制1
• 服务端请求伪造1

主要弱点

• XSS（通用）10
• 存储型 XSS4
• 密码学问题（通用）4
• 反射型 XSS3
• 认证缺陷（通用）3
• 信息泄露3
• 命令注入（通用）2
• 代码注入2
• 跨站请求伪造2
• 内存破坏（通用）2

常见资产

• · 46

高票报告

当前状态 46 份 · 全部 46

1. 614
   Stored XSS on imgur profile跨站脚本 · 2019-03-02 · 中危
   $0存储型 XSS
2. 229
   RCE by command line argument injection to `gm convert` in `/edit/process?a=crop`代码执行 · 2017-04-27 · 严重
   $0命令注入（通用）
3. 145
   CSRF leads to a stored self xss跨站脚本 · 2019-08-30 · 低危
   $0反射型 XSS
4. 119
   Remote Code Execution on Git.imgur-dev.com代码执行 · 2017-04-17 · 严重
   $0代码注入
5. 92
   Unauthenticated Docker registry身份认证 · 2016-11-22 · 未评级
   $0认证缺陷（通用）
6. 87
   Password Reset Link not expiring after changing the email Leads To Account Takeover身份认证 · 2019-12-03 · 中危
   $0认证缺陷（通用）
7. 76
   Login to any user account using other facebook app access token身份认证 · 2017-07-24 · 未评级
   $0认证缺陷（通用）
8. 74
   No length on password身份认证 · 2022-01-24 · 中危
   $0Weak Password Recovery Mechanism for Forgotten Password
9. 67
   Bypass subscription业务逻辑 · 2020-12-14 · 中危
   $0业务逻辑错误
10. 63
    Stored XSS in Post title (PoC)跨站脚本 · 2020-09-02 · 中危
    $0存储型 XSS
11. 56
    HTML Injection with XSS possible跨站脚本 · — · 未评级
    $0存储型 XSS
12. 52
    SSRF in https://imgur.com/vidgif/url拒绝服务 · 2016-03-12 · 未评级
    $0资源消耗失控
13. 50
    Reflected XSS in m.imgur.com跨站脚本 · 2017-10-08 · 未评级
    $0XSS（通用）
14. 30
    Information disclosure (No rate limting in forgot password & other login)信息泄露 · 2018-04-14 · 未评级
    $0信息泄露
15. 28
    SSRF in imgur video GIF conversion服务端请求伪造 · 2020-08-13 · 高危
    $0SSRF
16. 23
    De-anonymization Attack: Cross Site Information Leakage信息泄露 · 2019-12-14 · 中危
    $0信息泄露
17. 20
    Xss on community.imgur.com跨站脚本 · 2019-09-04 · 中危
    $0反射型 XSS
18. 19
    Sourcemaps and Unminified Source Code Exposed on Pages访问控制 · 2020-05-08 · 中危
    $0访问控制缺陷（通用）
19. 19
    BUG XSS IN "ADD IMAGES"跨站脚本 · 2019-07-19 · 中危
    $0存储型 XSS
20. 18
    Go.imgur.com can be used to phish for account information其他弱点 · 2018-09-21 · 低危
    $0钓鱼
21. 18
    Stored xss in ALBUM DESCRIPTION跨站脚本 · 2017-01-28 · 中危
    $0XSS（通用）
22. 17
    self-xss with ClickJacking can leads to account takeover in Firefox跨站脚本 · 2020-11-18 · 低危
    $0DOM 型 XSS
23. 17
    Ability to login to the Nexus Repo Manager from https://nexus.imgur.com/路径遍历 · 2018-12-14 · 中危
    $0路径遍历
24. 16
    Reflected Flash XSS using swfupload.swf with an epileptic reloading to bypass the button-event跨站脚本 · 2016-07-28 · 未评级
    $0XSS（通用）
25. 15
    8ybhy85kld9zp9xf84x6.imgur.com Subdomain Takeover错误配置 · 2022-06-04 · 高危
    $0Unlabeled