OWOX, Inc.

OWOX, Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证5
• 跨站脚本3
• 错误配置2
• 注入与走私2
• 信息泄露2
• 代码执行1
• 访问控制1

主要弱点

• 认证缺陷（通用）5
• 信息泄露2
• 反射型 XSS2
• 权限提升1
• 点击劫持1
• Unlabeled1
• 命令注入（通用）1
• 违反安全设计原则（按标题归类）1
• XSS（通用）1
• HTTP Response Splitting1

常见资产

• · 16

高票报告

当前状态 2 份 · 全部 16

1. 2
   Subdomain Takeover on OWOX.RU身份认证 · 2017-05-22 · 严重
   $0认证缺陷（通用）
2. 1
   ClickJacking错误配置 · 2017-05-22 · 未评级
   $0点击劫持