MyCrypto

MyCrypto 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点4
• 跨站脚本3
• 错误配置2
• 代码执行1

主要弱点

• Unlabeled2
• 钓鱼2
• XSS（通用）1
• 反射型 XSS1
• 点击劫持1
• 代码注入1
• 违反安全设计原则（按标题归类）1
• DOM 型 XSS1

常见资产

• www.mycrypto.comURL · 5
• support.mycrypto.comURL · 2
• about.mycrypto.comURL · 1
• beta.mycrypto.comURL · 1
• etherscamdb.infoURL · 1

高票报告

当前状态 10 份 · 全部 10

1. 46
   DOM Based XSS in mycrypto.com跨站脚本 · 2018-03-18 · 中危
   $0DOM 型 XSS
2. 19
   Html injection mycrypto.com跨站脚本 · 2018-03-17 · 高危
   $0XSS（通用）
3. 18
   Missing SPF Records.其他弱点 · 2018-05-24 · 中危
   $0Unlabeled
4. 12
   URL is vulnerable to clickjacking错误配置 · 2019-10-18 · 低危
   $0点击劫持
5. 11
   The twitter accounts are linked on page but unclaimed.其他弱点 · 2019-09-18 · 低危
   $0Unlabeled
6. 9
   SPF Records (SMTP protection not used)错误配置 · 2018-12-18 · 中危
   $0违反安全设计原则（按标题归类）
7. 7
   Content Spoofing or Text Injection support.mycrypto.com其他弱点 · 2018-04-18 · 低危
   $0钓鱼
8. 6
   Reflected XSS { support.mycrypto.com }跨站脚本 · 2018-04-03 · 中危
   $0反射型 XSS
9. 3
   HTML Injection on https://www.mycrypto.com/代码执行 · 2018-04-10 · 未评级
   $0代码注入
10. 2
    Missing SPF record for the in scope domain其他弱点 · 2018-05-24 · 中危
    $0钓鱼