Reddit

Reddit 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制13
• 身份认证12
• 跨站脚本10
• 业务逻辑6
• 不安全的直接对象引用6
• 其他弱点5
• 信息泄露5
• 开放重定向4
• 拒绝服务4
• 密码学缺陷2
• 错误配置1
• 内存破坏1
• 跨站请求伪造1
• 代码执行1
• 服务端请求伪造1

主要弱点

• 访问控制缺陷（通用）10
• IDOR6
• 反射型 XSS5
• 资源消耗失控4
• 业务逻辑错误4
• 认证缺陷（通用）4
• 开放重定向4
• 认证尝试次数未限制4
• 存储型 XSS3
• Unlabeled3

常见资产

• www.reddit.comURL · 31
• *.redditinc.comWILDCARD · 6
• *.reddit.comWILDCARD · 4
• com.reddit.frontpageGOOGLE_PLAY_APP_ID · 4
• oauth.reddit.comURL · 3
• accounts.reddit.comURL · 3
• old.reddit.comURL · 2
• ads-api.reddit.comURL · 2
• gql.reddit.comURL · 2
• *.redditgifts.comWILDCARD · 2

高票报告

当前状态 13 份 · 全部 72

1. 14
   read and message other user's messages不安全的直接对象引用 · 2023-05-18 · 严重
   $0IDOR
2. 10
   XSS跨站脚本 · 2021-10-22 · 低危
   $0XSS（通用）
3. 10
   critical file found etc/passwd on www.reddit.com信息泄露 · 2021-10-22 · 高危
   $0信息泄露
4. 10
   XSS in redditmedia.com can compromise data of reddit.com跨站脚本 · 2022-08-03 · 中危
   $0存储型 XSS
5. 5
   sensitive data exposure信息泄露 · 2022-11-10 · 高危
   $0敏感信息不安全存储
6. 5
   Broken Authendication And Session Management访问控制 · 2021-10-22 · 未评级
   $0访问控制缺陷（通用）
7. 4
   Reflected XSS via File Upload跨站脚本 · 2023-05-18 · 中危
   $0反射型 XSS
8. 3
   CVE-2020-11022跨站脚本 · 2023-05-18 · 中危
   $0反射型 XSS
9. 3
   Email Verification Bypass And Get access to user's private invitation.业务逻辑 · 2021-10-22 · 中危
   $0业务逻辑错误
10. 2
    Several Subdomains Takeover错误配置 · 2022-06-09 · 高危
    $0Unlabeled
11. 2
    Vulnerability Name: URL Redirection / Unvalidate Open Redirect开放重定向 · 2021-10-22 · 未评级
    $0开放重定向
12. 1
    Content Spoofing/Text Injection at https://gateway-production.dubsmash.com信息泄露 · 2021-10-27 · 低危
    $0User Interface (UI) Misrepresentation of Critical Information
13. 1
    Content Spoofing其他弱点 · 2021-10-22 · 低危
    $0钓鱼