Lyst

Lyst 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置2
• 跨站请求伪造1
• 信息泄露1
• 注入与走私1
• 开放重定向1
• 服务端请求伪造1
• 访问控制1
• 跨站脚本1

主要弱点

• 违反安全设计原则（按标题归类）2
• DOM 型 XSS1
• 信息泄露1
• 开放重定向1
• 跨站请求伪造1
• SSRF1
• 违反安全设计原则（按标题归类）1
• 权限提升1

常见资产

• · 6
• *.lyst.comWILDCARD · 2
• *.lystit.comWILDCARD · 1

高票报告

当前状态 9 份 · 全部 9

1. 163
   Subdomain takeover of storybook.lystit.com访问控制 · 2020-01-22 · 高危
   $1,000权限提升
2. 45
   Web Cache poisoning attack leads to User information Disclosure and more注入与走私 · 2022-03-22 · 中危
   $0违反安全设计原则（按标题归类）
3. 21
   SSRF at iris.lystit.com服务端请求伪造 · 2017-10-18 · 低危
   $0SSRF
4. 19
   Site configured improperly at subdomain of lyst.co.uk错误配置 · 2017-03-29 · 未评级
   $100违反安全设计原则（按标题归类）
5. 19
   CSRF - Adding unlimited number of saved items via GET request跨站请求伪造 · 2017-09-28 · 中危
   $150跨站请求伪造
6. 18
   [https://█████████/]&&[https://█████████/] Open Redirection开放重定向 · 2022-03-22 · 中危
   $0开放重定向
7. 15
   DOM XSS on http://talks.lystit.com跨站脚本 · 2021-02-09 · 低危
   $100DOM 型 XSS
8. 12
   Bypassing one-time checkout router page (revealing payment information)信息泄露 · 2018-05-10 · 低危
   $0信息泄露
9. 12
   Mixed Active content issue on https://www.lyst.com错误配置 · 2017-02-22 · 低危
   $0违反安全设计原则（按标题归类）