Reverb.com

Reverb.com 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露4
• 跨站脚本3
• 业务逻辑2
• 错误配置2
• 访问控制1
• 身份认证1

主要弱点

• 违反安全设计原则（按标题归类）2
• 信息泄露2
• Unlabeled2
• 业务逻辑错误2
• 存储型 XSS2
• 反射型 XSS1
• Unlabeled1
• 访问控制缺陷（通用）1

常见资产

• sandbox.reverb.comURL · 9
• · 4

高票报告

当前状态 13 份 · 全部 13

1. 412
   Full account takeover访问控制 · 2020-03-19 · 高危
   $0访问控制缺陷（通用）
2. 308
   Race Condition allows to redeem multiple times gift cards which leads to free "money"业务逻辑 · 2020-01-26 · 高危
   $0业务逻辑错误
3. 96
   Disclosure of all uploads to Cloudinary via hardcoded api secret in Android app信息泄露 · 2018-09-08 · 中危
   $0Unlabeled
4. 41
   Items bought for free due to lacks of quantity controls业务逻辑 · 2018-08-31 · 高危
   $0业务逻辑错误
5. 36
   Persistent XSS in https://sandbox.reverb.com/item/跨站脚本 · 2018-05-07 · 高危
   $0存储型 XSS
6. 22
   IDOR - Ability to view unlisted products错误配置 · 2018-04-27 · 未评级
   $0违反安全设计原则（按标题归类）
7. 17
   Possible Blind Writing to S3 Bucket错误配置 · 2018-04-27 · 未评级
   $0违反安全设计原则（按标题归类）
8. 16
   XSS in main search, use class tag to imitate Reverb.com core functionality, create false login window身份认证 · 2018-09-08 · 中危
   $0Unlabeled
9. 15
   XSS in buying and selling pages, can created spoofed content (false login message)跨站脚本 · 2018-09-08 · 中危
   $0反射型 XSS
10. 14
    Bypassing CSRF Token On Reply Message & Send Message信息泄露 · 2018-05-16 · 低危
    $0Unlabeled
11. 11
    Basic auth details is still work on report ( 351555 )信息泄露 · 2018-08-09 · 低危
    $0信息泄露
12. 10
    Stored xss in shop name @ lp.reverb.com跨站脚本 · 2018-10-01 · 高危
    $0存储型 XSS
13. 7
    Api token exposed in Reverb.com's public github repository信息泄露 · 2018-05-17 · 中危
    $0信息泄露