Inflection

Inflection 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向5
• 其他弱点4
• 访问控制3
• 注入与走私3
• 业务逻辑3
• 身份认证2
• 跨站脚本1
• 错误配置1
• 不安全的直接对象引用1
• 信息泄露1

主要弱点

• 开放重定向4
• 业务逻辑错误3
• Unlabeled3
• Unlabeled2
• 权限提升2
• Unlabeled2
• 访问控制缺陷（通用）1
• 钓鱼1
• Unlabeled1
• 点击劫持1

常见资产

• app.goodhire.comURL · 10
• www.identity.comURL · 9
• *.goodhire.comWILDCARD · 2
• api.goodhire.comURL · 1
• checks.identity.comURL · 1
• *.identity.comWILDCARD · 1

高票报告

当前状态 24 份 · 全部 24

1. 72
   Identity Login Page Redirect Can Be Manipulated开放重定向 · 2017-10-14 · 高危
   $0开放重定向
2. 51
   Privilege Escalation: Read-Only to Admin访问控制 · 2019-03-16 · 高危
   $0权限提升
3. 23
   Open redirect at app.goodhire.com via ReturnUrl parameter开放重定向 · 2018-02-22 · 高危
   $0Unlabeled
4. 20
   Open Redirect through POST Request开放重定向 · 2017-10-17 · 中危
   $0开放重定向
5. 18
   Open Redirect开放重定向 · 2017-10-21 · 中危
   $0开放重定向
6. 16
   Privilege Escalation.访问控制 · 2017-10-25 · 低危
   $0权限提升
7. 14
   XSS at https://app.goodhire.com/member/GH.aspx其他弱点 · 2018-02-22 · 中危
   $0Unlabeled
8. 12
   Clickjacking on https://www.goodhire.com/api错误配置 · 2018-05-10 · 低危
   $0点击劫持
9. 12
   Session ID is accessible via XSS身份认证 · 2018-09-30 · 中危
   $0Unlabeled
10. 11
    Goodhire Open Redirect开放重定向 · 2017-12-20 · 低危
    $0开放重定向
11. 11
    Information Disclosure and Privilege Escalation in app.goodhire.com/member/developers/api-settings信息泄露 · 2018-01-19 · 高危
    $0信息泄露
12. 9
    Fake mailing reports using mail service on [URL : mail-txn.identity.com]其他弱点 · 2017-10-26 · 低危
    $0Unlabeled
13. 8
    Amount Manipulation Buy Unlimited Credits in just $1.00不安全的直接对象引用 · 2017-11-02 · 低危
    $0IDOR
14. 7
    Reflected Cross-site Scripting Vulnerability via JSON Error Message跨站脚本 · 2018-02-10 · 低危
    $0反射型 XSS
15. 7
    Business Logic Flaw allowing Privilege Escalation业务逻辑 · 2017-11-29 · 低危
    $0业务逻辑错误
16. 6
    Malicious callback url can be set while creating application in identity业务逻辑 · 2019-01-04 · 中危
    $0业务逻辑错误
17. 6
    No password confirmation on changing primary email address访问控制 · 2017-10-19 · 低危
    $0访问控制缺陷（通用）
18. 5
    HTTP Host Header Injection on app.goodhire.com注入与走私 · 2017-11-02 · 低危
    $0HTTP Response Splitting
19. 4
    Host Header Injection and Cache Poisoning注入与走私 · 2017-10-25 · 低危
    $0Unlabeled
20. 3
    Limited Account Takeover via Backup codes身份认证 · 2017-10-27 · 低危
    $0Unlabeled
21. 2
    Host Header Injection or cache poisoning in multiple domains注入与走私 · 2017-11-01 · 低危
    $0Unlabeled
22. 1
    XST(Cross Site Tracing)其他弱点 · 2017-11-01 · 低危
    $0Unlabeled
23. 1
    Unsubscribe Any User业务逻辑 · 2017-11-29 · 低危
    $0业务逻辑错误
24. 0
    Limited arbitrary text inclusion in user invite emails其他弱点 · 2017-11-29 · 低危
    $0钓鱼