Mobile Vikings

Mobile Vikings 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本5
• 信息泄露3
• 身份认证2
• 跨站请求伪造1

主要弱点

• XSS（通用）5
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造1

常见资产

• · 11

高票报告

当前状态 11 份 · 全部 11

1. 6
   Insecure crossdomain.xml信息泄露 · 2015-04-04 · 未评级
   $0信息泄露
2. 3
   Approve topup method by sender of this method身份认证 · 2015-03-04 · 未评级
   $0认证缺陷（通用）
3. 3
   Enum phone numbers thru /en/sims/topup/add/身份认证 · 2015-04-03 · 未评级
   $0认证缺陷（通用）
4. 3
   Username and sim id enum信息泄露 · 2015-03-04 · 未评级
   $0信息泄露
5. 2
   XSS Vulnerability on all pages跨站脚本 · 2015-05-14 · 未评级
   $0XSS（通用）
6. 2
   CSRF token from another valid user session accepted跨站请求伪造 · 2015-04-03 · 未评级
   $0跨站请求伪造
7. 2
   Stored xss in user name (2) affected another user.跨站脚本 · 2015-03-04 · 未评级
   $0XSS（通用）
8. 2
   Stored xss in user name跨站脚本 · 2015-03-04 · 未评级
   $0XSS（通用）
9. 2
   Reflected xss in user name thru cookie跨站脚本 · 2015-03-04 · 未评级
   $0XSS（通用）
10. 2
    Number, username and name disclosure信息泄露 · 2015-03-04 · 未评级
    $0信息泄露
11. 2
    Stored XSS in Direct debit name跨站脚本 · 2015-03-04 · 未评级
    $0XSS（通用）