Inflection

Inflection 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向5
• 其他弱点4
• 访问控制3
• 注入与走私3
• 业务逻辑3
• 身份认证2
• 跨站脚本1
• 错误配置1
• 不安全的直接对象引用1
• 信息泄露1

主要弱点

• 开放重定向4
• 业务逻辑错误3
• Unlabeled3
• Unlabeled2
• 权限提升2
• Unlabeled2
• 访问控制缺陷（通用）1
• 钓鱼1
• Unlabeled1
• 点击劫持1

常见资产

• app.goodhire.comURL · 10
• www.identity.comURL · 9
• *.goodhire.comWILDCARD · 2
• api.goodhire.comURL · 1
• checks.identity.comURL · 1
• *.identity.comWILDCARD · 1

高票报告

当前状态 13 份 · 全部 24

1. 72
   Identity Login Page Redirect Can Be Manipulated开放重定向 · 2017-10-14 · 高危
   $0开放重定向
2. 51
   Privilege Escalation: Read-Only to Admin访问控制 · 2019-03-16 · 高危
   $0权限提升
3. 23
   Open redirect at app.goodhire.com via ReturnUrl parameter开放重定向 · 2018-02-22 · 高危
   $0Unlabeled
4. 20
   Open Redirect through POST Request开放重定向 · 2017-10-17 · 中危
   $0开放重定向
5. 18
   Open Redirect开放重定向 · 2017-10-21 · 中危
   $0开放重定向
6. 16
   Privilege Escalation.访问控制 · 2017-10-25 · 低危
   $0权限提升
7. 14
   XSS at https://app.goodhire.com/member/GH.aspx其他弱点 · 2018-02-22 · 中危
   $0Unlabeled
8. 12
   Clickjacking on https://www.goodhire.com/api错误配置 · 2018-05-10 · 低危
   $0点击劫持
9. 12
   Session ID is accessible via XSS身份认证 · 2018-09-30 · 中危
   $0Unlabeled
10. 11
    Information Disclosure and Privilege Escalation in app.goodhire.com/member/developers/api-settings信息泄露 · 2018-01-19 · 高危
    $0信息泄露
11. 9
    Fake mailing reports using mail service on [URL : mail-txn.identity.com]其他弱点 · 2017-10-26 · 低危
    $0Unlabeled
12. 7
    Reflected Cross-site Scripting Vulnerability via JSON Error Message跨站脚本 · 2018-02-10 · 低危
    $0反射型 XSS
13. 6
    Malicious callback url can be set while creating application in identity业务逻辑 · 2019-01-04 · 中危
    $0业务逻辑错误