ok.ru

ok.ru 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点7
• 跨站脚本7
• 访问控制5
• 信息泄露3
• 业务逻辑2
• 错误配置2
• 跨站请求伪造2
• 身份认证2
• 路径遍历1
• 代码执行1
• SQL 注入1
• 拒绝服务1

主要弱点

• Unlabeled7
• 权限提升5
• XSS（通用）5
• 认证缺陷（通用）2
• 存储型 XSS2
• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造2
• 隐私侵犯1
• 信息泄露1

常见资产

• · 28
• *.ok.ruWILDCARD · 3
• ok.ruURL · 2
• tamtam.chatURL · 1

高票报告

当前状态 34 份 · 全部 34

1. 98
   [insideok.ru] Remote Command Execution via file upload.代码执行 · 2019-09-21 · 严重
   $0命令注入（通用）
2. 44
   Privilege Escalation удаляем все созданные ссылки с okl.lt访问控制 · 2019-07-23 · 严重
   $0权限提升
3. 40
   Очень жесткая XSS в личных сообщениях m.ok.ru跨站脚本 · 2018-06-30 · 严重
   $0存储型 XSS
4. 40
   XSS в личных сообщениях其他弱点 · 2018-01-13 · 高危
   $0Unlabeled
5. 27
   [insideok.ru] Database Dump身份认证 · 2018-04-26 · 高危
   $0认证缺陷（通用）
6. 16
   Отсутствие CSRF ключа на функции Закрытый Профиль.跨站请求伪造 · 2020-05-16 · 严重
   $0跨站请求伪造
7. 16
   Multiple critical vulnerabilities in Odnoklassniki Android application其他弱点 · 2016-07-27 · 未评级
   $0Unlabeled
8. 15
   Хранимая XSS в личных сообщениях новое место其他弱点 · 2019-12-02 · 严重
   $0Unlabeled
9. 14
   [okmedia.insideok.ru] Web Cache Poisoing & XSS跨站脚本 · 2019-07-23 · 高危
   $0存储型 XSS
10. 12
    [okl.lt] Раскрытие администраторских функций в .js + Возможность использования этих функций.访问控制 · 2019-07-23 · 严重
    $0权限提升
11. 10
    Blind SQL InjectionSQL 注入 · 2017-04-21 · 严重
    $0SQL 注入
12. 9
    Cisco ASA Denial of Service & Path Traversal (CVE-2018-0296)路径遍历 · 2019-05-21 · 严重
    $0Unlabeled
13. 9
    Critical : Access to group videos where videos are restricted for all users(Broken authentication )身份认证 · 2016-08-01 · 未评级
    $0认证缺陷（通用）
14. 9
    http://217.20.144.201 privilege escalation in apache tomcat SessionEample-script访问控制 · 2016-08-29 · 未评级
    $0权限提升
15. 8
    Privacy violation для аттачей в сообщениях.信息泄露 · 2018-08-22 · 高危
    $0隐私侵犯
16. 7
    ВИП подарки бесплатные без подключения ВИП услуги其他弱点 · 2018-09-05 · 中危
    $0Unlabeled
17. 7
    web.xml configuration file disclosure信息泄露 · 2017-04-10 · 低危
    $0信息泄露
18. 7
    Покупка=>скачка песен, которые не предназначены для продажи其他弱点 · 2017-03-20 · 未评级
    $0Unlabeled
19. 7
    cross siite scripting in the blog跨站脚本 · 2017-04-18 · 未评级
    $0XSS（通用）
20. 6
    Обход функций закрытого профиля, получения возможности комментировать закрытые подарки и просматривать их其他弱点 · 2018-09-05 · 中危
    $0Unlabeled
21. 6
    xss in group跨站脚本 · 2016-07-10 · 未评级
    $0XSS（通用）
22. 5
    Xss in m.ok.ru跨站脚本 · 2016-10-05 · 未评级
    $0XSS（通用）
23. 5
    Same-Origin Policy bypass on main domain - ok.ru业务逻辑 · 2016-05-04 · 未评级
    $0Unlabeled
24. 5
    (URGENT!) Покупка OK дешевле, чем он стоит错误配置 · 2016-04-29 · 未评级
    $0违反安全设计原则（按标题归类）
25. 5
    Stored XSS в имени песни (2) на платёжном гейте.跨站脚本 · 2017-03-21 · 未评级
    $0XSS（通用）