Inflection

Inflection 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向5
• 其他弱点4
• 访问控制3
• 注入与走私3
• 业务逻辑3
• 身份认证2
• 跨站脚本1
• 错误配置1
• 不安全的直接对象引用1
• 信息泄露1

主要弱点

• 开放重定向4
• 业务逻辑错误3
• Unlabeled3
• Unlabeled2
• 权限提升2
• Unlabeled2
• 访问控制缺陷（通用）1
• 钓鱼1
• Unlabeled1
• 点击劫持1

常见资产

• app.goodhire.comURL · 10
• www.identity.comURL · 9
• *.goodhire.comWILDCARD · 2
• api.goodhire.comURL · 1
• checks.identity.comURL · 1
• *.identity.comWILDCARD · 1

高票报告

当前状态 5 份 · 全部 24

1. 11
   Goodhire Open Redirect开放重定向 · 2017-12-20 · 低危
   $0开放重定向
2. 8
   Amount Manipulation Buy Unlimited Credits in just $1.00不安全的直接对象引用 · 2017-11-02 · 低危
   $0IDOR
3. 5
   HTTP Host Header Injection on app.goodhire.com注入与走私 · 2017-11-02 · 低危
   $0HTTP Response Splitting
4. 4
   Host Header Injection and Cache Poisoning注入与走私 · 2017-10-25 · 低危
   $0Unlabeled
5. 3
   Limited Account Takeover via Backup codes身份认证 · 2017-10-27 · 低危
   $0Unlabeled