RATELIMITED

RATELIMITED 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露10
• 业务逻辑5
• 访问控制3
• 错误配置2
• 跨站脚本1
• 密码学缺陷1
• 跨站请求伪造1
• 注入与走私1

主要弱点

• 信息泄露7
• Unlabeled4
• 访问控制缺陷（通用）3
• 错误信息泄露1
• 目录列表泄露1
• Unlabeled1
• Unprotected Transport of Credentials1
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1
• 跨站请求伪造1

常见资产

• *.ratelimited.meWILDCARD · 11
• ratelimited.meURL · 4
• theendlessweb.comURL · 3
• · 2
• *.theendlessweb.comWILDCARD · 2
• https://github.com/gtsatsis/RLAPI-v3-OOPSOURCE_CODE · 1
• pengu.will-never-love.meURL · 1

高票报告

当前状态 19 份 · 全部 24

1. 59
   Subdomain takeover in GitLab Pages [george.ratelimited.me]错误配置 · 2024-08-12 · 高危
   $0Unlabeled
2. 44
   HTTP PUT method enabled访问控制 · 2018-12-11 · 严重
   $0访问控制缺陷（通用）
3. 40
   HTTP PUT method is enabled downloader.ratelimited.me业务逻辑 · 2022-08-07 · 高危
   $0Unlabeled
4. 28
   Missing Protection Mechanism in Mail Servers allows malicious user to use staff.ratelimited.me email could lead to identity theft.业务逻辑 · 2019-02-02 · 高危
   $0违反安全设计原则（按标题归类）
5. 28
   Apache mod_negotiation filename bruteforcing https://api.ratelimited.me业务逻辑 · 2023-08-01 · 低危
   $0Unlabeled
6. 23
   Unrestricted File Upload on https://auth.ratelimited.me业务逻辑 · 2019-05-18 · 未评级
   $0Unlabeled
7. 20
   Local File Download访问控制 · 2019-01-01 · 严重
   $0访问控制缺陷（通用）
8. 19
   HTTP PUT method is enabled ratelimited.me业务逻辑 · 2019-01-30 · 严重
   $0Unlabeled
9. 18
   Exposure of tinyMCE js source code with plugin version disclosure which can leads to exploit further attacks.信息泄露 · 2018-12-29 · 低危
   $0信息泄露
10. 13
    Credientals Over GET method in plain Text密码学缺陷 · 2019-02-18 · 中危
    $0Unprotected Transport of Credentials
11. 12
    Source code disclosure at ███信息泄露 · 2020-06-20 · 高危
    $0信息泄露
12. 11
    xss in /users/[id]/set_tier endpoint跨站脚本 · 2020-01-25 · 中危
    $0反射型 XSS
13. 9
    Banner Grabbing - Apache Server Version Disclousure信息泄露 · 2018-12-12 · 中危
    $0信息泄露
14. 9
    Server Header disclose The Os and Web server Version信息泄露 · 2018-12-23 · 未评级
    $0违反安全设计原则（按标题归类）
15. 7
    Cross Site Request Forgery in auth in https://auth.ratelimited.me/跨站请求伪造 · 2020-02-21 · 中危
    $0跨站请求伪造
16. 7
    Information Disclosure on https://theendlessweb.com/信息泄露 · 2018-12-16 · 未评级
    $0信息泄露
17. 5
    Line feed injection in get request leads AWS S3 Bucket information disclosure信息泄露 · 2019-01-14 · 中危
    $0信息泄露
18. 2
    information disclosure which leak the apache version信息泄露 · 2018-12-12 · 低危
    $0信息泄露
19. 0
    Information Disclosure PHPpgAdmin信息泄露 · 2020-03-01 · 低危
    $0信息泄露