Linktree

Linktree 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 访问控制1
• 不安全的直接对象引用1
• 代码执行1
• 开放重定向1

主要弱点

• 存储型 XSS2
• 授权不当1
• IDOR1
• 开放重定向1
• 危险文件上传1

常见资产

• https://linktr.eeURL · 3
• https://linktr.ee/admin*WILDCARD · 1
• *.odesli.coWILDCARD · 1
• *.song.linkWILDCARD · 1

高票报告

当前状态 6 份 · 全部 6

1. 147
   Account takeover - improper validation of jwt signature (with regards to experiation date claim)访问控制 · 2022-12-26 · 高危
   $0授权不当
2. 106
   XSS in SocialIcon Link跨站脚本 · 2022-10-31 · 高危
   $0存储型 XSS
3. 69
   XSS in linktr.ee - on link thumbnail adding跨站脚本 · 2022-12-06 · 中危
   $600存储型 XSS
4. 55
   A malicious admin can be able to permanently disable a Owner(Admin) to access his account不安全的直接对象引用 · 2022-10-25 · 中危
   $600IDOR
5. 33
   No validation to Image upload user can upload ( php APK zip files and can be used as storage purpose)代码执行 · 2022-09-15 · 中危
   $750危险文件上传
6. 28
   [song.link] Open Redirect开放重定向 · 2023-01-24 · 低危
   $0开放重定向