Semrush

Semrush 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 跨站脚本7
• 访问控制6
• 身份认证5
• 不安全的直接对象引用5
• 信息泄露5
• 其他弱点4
• 开放重定向4
• 服务端请求伪造3
• 业务逻辑3
• 代码执行2
• 密码学缺陷1
• 路径遍历1
• 注入与走私1

主要弱点

• 反射型 XSS6
• 访问控制缺陷（通用）6
• 违反安全设计原则（按标题归类）5
• 信息泄露5
• 认证缺陷（通用）4
• IDOR4
• 点击劫持3
• 业务逻辑错误3
• 开放重定向3
• SSRF3

常见资产

• *.semrush.comWILDCARD · 31
• · 24
• *.berush.comWILDCARD · 1

高票报告

当前状态 42 份 · 全部 56

1. 824
   Remote Code Execution on www.semrush.com/my_reports on Logo upload代码执行 · 2019-06-25 · 严重
   $0命令注入（通用）
2. 344
   Github information leaked信息泄露 · 2019-09-25 · 高危
   $0信息泄露
3. 267
   An attacker can buy marketplace articles for lower prices as it allows for negative quantity values leading to business loss业务逻辑 · 2020-04-02 · 高危
   $0业务逻辑错误
4. 265
   OAuth `redirect_uri` bypass using IDN homograph attack resulting in user's access token leakage信息泄露 · 2020-06-18 · 中危
   $0信息泄露
5. 173
   IDOR in the https://market.semrush.com/访问控制 · 2020-05-01 · 严重
   $0访问控制缺陷（通用）
6. 133
   Unrestricted file upload in www.semrush.com > /my_reports/api/v1/upload/image错误配置 · 2020-01-10 · 中危
   $0违反安全设计原则（按标题归类）
7. 125
   SSRF In Get Video Contents服务端请求伪造 · 2019-08-19 · 中危
   $0SSRF
8. 115
   XXE in Site Audit function exposing file and directory contents注入与走私 · 2018-03-13 · 严重
   $0XXE
9. 104
   IDOR allowing to read another user's token on the Social Media Ads service访问控制 · 2022-08-16 · 高危
   $0访问控制缺陷（通用）
10. 99
    IDOR vulnerability reveals additional information不安全的直接对象引用 · 2024-03-07 · 严重
    $0IDOR
11. 97
    Cross-origin resource sharing misconfig | steal user information错误配置 · 2017-12-17 · 中危
    $0错误配置
12. 86
    SSRF and LFI in site-audit tool服务端请求伪造 · 2020-05-01 · 高危
    $0SSRF
13. 74
    IDOR allows information disclosure不安全的直接对象引用 · 2024-03-06 · 高危
    $0IDOR
14. 70
    [oauth token leak] at oauth.semrush.com身份认证 · 2018-04-17 · 高危
    $0认证缺陷（通用）
15. 66
    Lack of sanitization of the billing address in pdf invoice服务端请求伪造 · 2024-03-06 · 高危
    $0SSRF
16. 64
    IDOR in marketing calendar tool不安全的直接对象引用 · 2020-04-02 · 中危
    $0IDOR
17. 59
    Critically Sensitive Spring Boot Endpoints Exposed访问控制 · 2022-02-11 · 严重
    $0访问控制缺陷（通用）
18. 56
    Exposure of service tokens to webpack bundle信息泄露 · 2024-03-09 · 高危
    $0信息泄露
19. 55
    API key (api.semrush.com) leak in JS-file信息泄露 · 2022-09-05 · 中危
    $0信息泄露
20. 50
    Stored XSS in '' Section and WAF Bypass跨站脚本 · 2018-12-07 · 中危
    $0存储型 XSS
21. 49
    IDOR in semrush academy不安全的直接对象引用 · 2020-02-29 · 中危
    $0IDOR
22. 46
    CORS misconfiguration which leads to the disclosure of certain data concerning the user.访问控制 · 2020-02-16 · 低危
    $0访问控制缺陷（通用）
23. 40
    subdomain takeover at news-static.semrush.com访问控制 · 2018-01-10 · 高危
    $0访问控制缺陷（通用）
24. 38
    Manipulation of exam results at Semrush.Academy业务逻辑 · 2019-10-11 · 中危
    $0业务逻辑错误
25. 38
    Password reset token leakage via referer身份认证 · 2018-08-14 · 低危
    $0违反安全设计原则（按标题归类）