Semrush

Semrush 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 跨站脚本7
• 访问控制6
• 身份认证5
• 不安全的直接对象引用5
• 信息泄露5
• 其他弱点4
• 开放重定向4
• 服务端请求伪造3
• 业务逻辑3
• 代码执行2
• 密码学缺陷1
• 路径遍历1
• 注入与走私1

主要弱点

• 反射型 XSS6
• 访问控制缺陷（通用）6
• 违反安全设计原则（按标题归类）5
• 信息泄露5
• 认证缺陷（通用）4
• IDOR4
• 点击劫持3
• 业务逻辑错误3
• 开放重定向3
• SSRF3

常见资产

• *.semrush.comWILDCARD · 31
• · 24
• *.berush.comWILDCARD · 1

高票报告

当前状态 7 份 · 全部 56

1. 10
   Web cache deception attack - expose earning state information访问控制 · 2019-04-12 · 低危
   $0访问控制缺陷（通用）
2. 6
   CORS (Cross-Origin Resource Sharing)身份认证 · 2018-03-20 · 低危
   $0认证缺陷（通用）
3. 5
   Broken Authentication: A project addition request can be used multiple time for different users密码学缺陷 · 2018-03-13 · 高危
   $0Key Exchange without Entity Authentication
4. 4
   Cross-origin resource sharing其他弱点 · 2018-01-11 · 高危
   $0Unlabeled
5. 4
   Insecure Direct Object Reference on API without API key不安全的直接对象引用 · 2018-03-13 · 高危
   $0Unlabeled
6. 2
   clickjacking to Semrush auth login错误配置 · 2018-03-13 · 低危
   $0点击劫持
7. 1
   Security misconfiguration "weak passwords".错误配置 · 2018-03-13 · 中危
   $0违反安全设计原则（按标题归类）