Judge.me

Judge.me 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本9
• 业务逻辑2
• 其他弱点2
• 代码执行2
• 不安全的直接对象引用1
• 信息泄露1
• 访问控制1

主要弱点

• 存储型 XSS7
• Unlabeled2
• 命令注入（通用）1
• Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
• XSS（通用）1
• 代码注入1
• 访问控制缺陷（通用）1
• Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
• Information Exposure Through Sent Data1
• IDOR1

常见资产

• judge.meURL · 16
• cache.judge.meURL · 1
• https://judge.me/reviewsURL · 1

高票报告

当前状态 18 份 · 全部 18

1. 81
   Stored XSS in Email Templates via link跨站脚本 · 2021-11-18 · 中危
   $500存储型 XSS
2. 57
   Blind XSS via Feedback form.跨站脚本 · 2022-05-03 · 高危
   $0存储型 XSS
3. 51
   Email templates XSS by filterXSS bypass跨站脚本 · 2022-05-25 · 高危
   $1,250XSS（通用）
4. 47
   IDOR: leak buyer info & Publish/Hide foreign comments不安全的直接对象引用 · 2022-03-31 · 高危
   $1,250IDOR
5. 40
   Log4j RCE on https://judge.me/reviews代码执行 · 2021-12-21 · 低危
   $50代码注入
6. 30
   Stored XSS in "product type" field executed via product filters其他弱点 · 2022-04-27 · 中危
   $500Unlabeled
7. 26
   Race condition on https://judge.me/people业务逻辑 · 2022-08-01 · 低危
   $250Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
8. 25
   Stored XSS in Public Profile Reviews跨站脚本 · 2023-02-01 · 低危
   $250存储型 XSS
9. 21
   Improper Access Control in Ali Express Importer访问控制 · 2023-02-01 · 中危
   $0访问控制缺陷（通用）
10. 16
    XSS in Widget Review Form Preview in settings跨站脚本 · 2022-09-29 · 中危
    $0存储型 XSS
11. 15
    stored XSS on AliExpress Review Importer/Products when delete product跨站脚本 · 2022-03-31 · 中危
    $500存储型 XSS
12. 14
    Self-XSS due to image URL can be eploited via XSSJacking techniques in review email其他弱点 · 2023-02-01 · 中危
    $0Unlabeled
13. 12
    The response shows the nginx version信息泄露 · 2021-11-11 · 未评级
    $0Information Exposure Through Sent Data
14. 11
    Stored XSS in Question edit for product name (bypass #1416672)跨站脚本 · 2022-03-31 · 中危
    $500存储型 XSS
15. 7
    Stored XSS in Question edit from product name跨站脚本 · 2022-03-31 · 中危
    $500存储型 XSS
16. 6
    Error Page Content Spoofing or Text Injection业务逻辑 · 2021-12-13 · 低危
    $0业务逻辑错误
17. 6
    HTML INJECTION (STORED)跨站脚本 · 2023-02-01 · 未评级
    $0Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
18. 4
    HTML injection in review content代码执行 · 2021-12-18 · 低危
    $0命令注入（通用）