ok.ru

ok.ru 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点7
• 跨站脚本7
• 访问控制5
• 信息泄露3
• 业务逻辑2
• 错误配置2
• 跨站请求伪造2
• 身份认证2
• 路径遍历1
• 代码执行1
• SQL 注入1
• 拒绝服务1

主要弱点

• Unlabeled7
• 权限提升5
• XSS（通用）5
• 认证缺陷（通用）2
• 存储型 XSS2
• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造2
• 隐私侵犯1
• 信息泄露1

常见资产

• · 28
• *.ok.ruWILDCARD · 3
• ok.ruURL · 2
• tamtam.chatURL · 1

高票报告

当前状态 34 份 · 全部 34

1. 4
   Same-Origin Policy Bypass #2业务逻辑 · 2016-05-04 · 未评级
   $0Unlabeled
2. 3
   Plain text password for 'unknown' user exist in URL when opening jira.apiok.ru信息泄露 · 2019-06-17 · 低危
   $0Plaintext Storage of a Password
3. 3
   Обход защиты от csrf-ок в m.ok.ru跨站请求伪造 · 2016-03-19 · 未评级
   $0跨站请求伪造
4. 3
   Доступ к чужим групповым беседам.访问控制 · 2016-04-29 · 未评级
   $0权限提升
5. 3
   Доступ к чужим приватным фотографиям (3) через обложку видео访问控制 · 2016-04-29 · 未评级
   $0权限提升
6. 3
   Покупка песни дешевле, чем она стоит.其他弱点 · 2016-04-29 · 未评级
   $0Unlabeled
7. 3
   Cross site scripting On api Calculator API requests跨站脚本 · 2016-02-18 · 未评级
   $0XSS（通用）
8. 2
   Missing proper error message.错误配置 · 2016-07-21 · 未评级
   $0违反安全设计原则（按标题归类）
9. 2
   SSRF/XSPA в форме загрузки видео по URL拒绝服务 · 2016-02-18 · 未评级
   $0资源消耗失控