ok.ru

ok.ru 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点7
• 跨站脚本7
• 访问控制5
• 信息泄露3
• 业务逻辑2
• 错误配置2
• 跨站请求伪造2
• 身份认证2
• 路径遍历1
• 代码执行1
• SQL 注入1
• 拒绝服务1

主要弱点

• Unlabeled7
• 权限提升5
• XSS（通用）5
• 认证缺陷（通用）2
• 存储型 XSS2
• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造2
• 隐私侵犯1
• 信息泄露1

常见资产

• · 28
• *.ok.ruWILDCARD · 3
• ok.ruURL · 2
• tamtam.chatURL · 1

高票报告

当前状态 2 份 · 全部 34

1. 3
   Plain text password for 'unknown' user exist in URL when opening jira.apiok.ru信息泄露 · 2019-06-17 · 低危
   $0Plaintext Storage of a Password
2. 2
   Missing proper error message.错误配置 · 2016-07-21 · 未评级
   $0违反安全设计原则（按标题归类）