RBKmoney

RBKmoney 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 密码学缺陷1
• 信息泄露1
• 错误配置1
• 其他弱点1
• 代码执行1
• 开放重定向1
• 跨站脚本1

主要弱点

• 代码注入1
• DOM 型 XSS1
• 密码学问题（通用）1
• 信息泄露1
• 开放重定向1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 2
• checkout.rbk.moneyURL · 2
• rbkmoney.comURL · 2
• auth.rbk.moneyURL · 1

高票报告

当前状态 7 份 · 全部 7

1. 15
   IDOR in merchant.rbmonkey.com allows deleting eShops of another user其他弱点 · 2018-01-29 · 高危
   $0Unlabeled
2. 11
   SUBDOMAIN TAKEOVER [http://dev.rbk.money/]错误配置 · 2018-07-02 · 中危
   $0违反安全设计原则（按标题归类）
3. 8
   Apple Pay cryptogram replay and amount tampering密码学缺陷 · 2021-03-11 · 高危
   $0密码学问题（通用）
4. 8
   DOM-based Cross-Site Scripting in redirect url checkout跨站脚本 · 2018-02-07 · 中危
   $0DOM 型 XSS
5. 7
   Open Redirection on auth.rbk.money开放重定向 · 2018-01-27 · 低危
   $0开放重定向
6. 3
   Information Disclosure - Composer.lock信息泄露 · 2018-01-29 · 低危
   $0信息泄露
7. 2
   Text manipulation in https://checkout.rbk.money代码执行 · 2018-01-29 · 低危
   $0代码注入