Kartpay

Kartpay 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 身份认证3
• 业务逻辑2
• 开放重定向2
• 跨站脚本1
• 注入与走私1
• 错误配置1
• 其他弱点1

主要弱点

• 信息泄露6
• 认证缺陷（通用）2
• 违反安全设计原则（按标题归类）2
• 开放重定向2
• Unlabeled1
• Unlabeled1
• 反射型 XSS1
• 违反安全设计原则（按标题归类）1
• HTTP 请求走私1
• 错误信息泄露1

常见资产

• *.kartpay.comWILDCARD · 19

高票报告

当前状态 19 份 · 全部 19

1. 39
   Duplicate Entry of email leads to 500 Server Error which disclosing the SQL Database table information信息泄露 · 2021-03-14 · 严重
   $0信息泄露
2. 32
   Being able to change account contents even after password change身份认证 · 2021-01-06 · 中危
   $0会话过期不足
3. 27
   Host Header Injection注入与走私 · 2021-05-10 · 中危
   $0HTTP 请求走私
4. 26
   bypass captcha in the form forgot password业务逻辑 · 2019-11-14 · 低危
   $0违反安全设计原则（按标题归类）
5. 25
   Bypass _token in forms [Merchant.Kartpay.com ]信息泄露 · 2019-10-09 · 低危
   $0Unlabeled
6. 23
   SMTP Failure Leads to Chain of Internal System Failure信息泄露 · 2019-08-28 · 高危
   $0信息泄露
7. 19
   Disclosure of Merchant_id into the source code without entered OTP code leads to Victims MID takeover.信息泄露 · 2021-03-08 · 严重
   $0信息泄露
8. 15
   Application Design issue for Phone Number field in Registration.信息泄露 · 2019-08-05 · 低危
   $0错误信息泄露
9. 13
   Referer issue in Kartpay.com开放重定向 · 2019-10-28 · 中危
   $0开放重定向
10. 12
    Captcha protection Bypass on Forgot password page业务逻辑 · 2019-08-05 · 低危
    $0违反安全设计原则（按标题归类）
11. 6
    Misconfiguration of Merchant id in jwt header + Weird Debug mode enabling behavior leads to exposed OTP of mobile number.身份认证 · 2021-01-20 · 高危
    $0认证缺陷（通用）
12. 6
    Application Error disclosure, Verification token seen error and user able to change password身份认证 · 2019-08-28 · 未评级
    $0认证缺陷（通用）
13. 4
    URl redirection开放重定向 · 2019-08-28 · 中危
    $0开放重定向
14. 3
    Full Path Disclosure of Server through 500 Server Error信息泄露 · 2021-08-17 · 低危
    $0信息泄露
15. 3
    Admin/Info lekage信息泄露 · 2020-10-24 · 低危
    $0信息泄露
16. 3
    Error Page Content Spoofing or Text Injection [https://vpn.kartpay.com/]错误配置 · 2019-08-01 · 未评级
    $0违反安全设计原则（按标题归类）
17. 3
    Reflected XSS on https://merchant.kartpay.com/payment_settings [status]跨站脚本 · 2019-08-28 · 未评级
    $0反射型 XSS
18. 2
    Option method enabled in kartpay Webservers信息泄露 · 2019-08-28 · 低危
    $0信息泄露
19. 1
    XSS in https://merchant.kartpay.com/settlements其他弱点 · 2019-08-28 · 未评级
    $0Unlabeled