Legal Robot

Legal Robot 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点38
• 身份认证33
• 错误配置24
• 业务逻辑18
• 信息泄露17
• 密码学缺陷6
• 跨站请求伪造4
• 访问控制4
• 注入与走私3
• 内存破坏3
• SQL 注入1
• 不安全的直接对象引用1
• 开放重定向1
• 代码执行1
• 拒绝服务1

主要弱点

• Unlabeled38
• 认证缺陷（通用）24
• 违反安全设计原则（按标题归类）16
• 信息泄露14
• 业务逻辑错误12
• 点击劫持8
• Unlabeled5
• 跨站请求伪造4
• Unlabeled4
• 密码学问题（通用）3

常见资产

• · 86
• app.legalrobot.comURL · 34
• app.legalrobot-test.comURL · 20
• www.legalrobot.comURL · 8
• www.legalrobot-test.comURL · 7

高票报告

当前状态 155 份 · 全部 155

1. 60
   Remote Code Execution (upload)代码执行 · 2016-08-27 · 未评级
   $0违反安全设计原则（按标题归类）
2. 39
   Big XSS vulnerability!内存破坏 · 2017-07-31 · 中危
   $0经典缓冲区溢出
3. 33
   Subdomain takeover at api.legalrobot.com due to non-used domain in Modulus.io.错误配置 · 2016-08-27 · 未评级
   $0违反安全设计原则（按标题归类）
4. 25
   Privilege Escalation to Admin-level Account访问控制 · 2017-09-27 · 未评级
   $0权限提升
5. 21
   Bypass 8 chars password complexity with 6 chars only due to insecure password reset functionaliy身份认证 · 2016-10-29 · 未评级
   $0违反安全设计原则（按标题归类）
6. 21
   AWS hosting bucket for Legal Robots set as public browse and list contents: s3://legalrobot信息泄露 · 2021-02-24 · 未评级
   $0信息泄露
7. 20
   Intercom chat session information persists after logout身份认证 · 2017-07-19 · 低危
   $0会话固定
8. 18
   Password complexity requirements not enforced身份认证 · 2017-02-04 · 低危
   $0认证缺陷（通用）
9. 17
   Homograph IDNs displayed in Description其他弱点 · 2017-09-17 · 未评级
   $0Unlabeled
10. 15
    2FA manual entry uses wrong encoding身份认证 · 2017-09-25 · 低危
    $0Unlabeled
11. 15
    Domain takeover (legalrobot.co.za)身份认证 · 2017-07-17 · 未评级
    $0认证缺陷（通用）
12. 15
    Near-duplicate accounts allowed with ignored email mutations身份认证 · 2017-01-13 · 未评级
    $0认证缺陷（通用）
13. 14
    Email Length Verification其他弱点 · 2017-08-27 · 高危
    $0Unlabeled
14. 14
    Update any profile不安全的直接对象引用 · 2017-08-16 · 低危
    $0IDOR
15. 14
    Legal Robot AWS S3 Bucket Directory Listing信息泄露 · 2017-10-11 · 中危
    $0信息泄露
16. 13
    design issue exists on login page业务逻辑 · 2017-08-29 · 未评级
    $0业务逻辑错误
17. 13
    TabNabbing issue (due to taget=_blank)其他弱点 · 2017-08-16 · 未评级
    $0Unlabeled
18. 13
    Code injection注入与走私 · 2017-08-12 · 低危
    $0资源注入
19. 13
    2FA Error Handling on Google Authenticator身份认证 · 2017-07-31 · 低危
    $0Unlabeled
20. 13
    content spoofing其他弱点 · 2017-05-16 · 未评级
    $0Unlabeled
21. 12
    Legal Robot注入与走私 · 2017-10-22 · 低危
    $0CRLF 注入
22. 12
    I cant login to my account身份认证 · 2017-08-29 · 低危
    $0Unlabeled
23. 12
    Change password session fixed身份认证 · 2017-08-25 · 低危
    $0违反安全设计原则（按标题归类）
24. 12
    Password complexity not evenly enforced错误配置 · 2017-08-26 · 低危
    $0违反安全设计原则（按标题归类）
25. 12
    Missing link to 2FA recovery code业务逻辑 · 2017-07-15 · 中危
    $0业务逻辑错误