Smule

Smule 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证3
• 信息泄露2
• 错误配置1
• 开放重定向1
• 服务端请求伪造1
• 访问控制1
• 跨站脚本1
• 注入与走私1

主要弱点

• 认证尝试次数未限制2
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 信息泄露1
• 开放重定向1
• SSRF1
• 硬编码凭据1
• 违反安全设计原则（按标题归类）1
• 存储型 XSS1
• 违反安全设计原则（按标题归类）1

常见资产

• *.smule.comWILDCARD · 10
• com.smule.autorap.*GOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 11 份 · 全部 11

1. 74
   Error Page Content Spoofing or Text Injection错误配置 · 2020-06-03 · 低危
   $0违反安全设计原则（按标题归类）
2. 51
   No Rate Limiting On Phone Number Login Leads to Login Bypass身份认证 · 2020-07-24 · 中危
   $0认证缺陷（通用）
3. 48
   Possible Subdomain Takeover For Inbound Emails访问控制 · 2024-08-07 · 未评级
   $0访问控制缺陷（通用）
4. 39
   Web cache poisoning leads to disclosure of CSRF token and sensitive information注入与走私 · 2019-07-21 · 中危
   $0违反安全设计原则（按标题归类）
5. 32
   Missing Rate Limit in Forgot Password can Lead to email address leakage of all smule accounts身份认证 · 2019-05-13 · 中危
   $0认证尝试次数未限制
6. 31
   Open redirect bypass & SSRF Security Vulnerability服务端请求伪造 · 2020-01-18 · 低危
   $0SSRF
7. 19
   Missing Rate Limit in Password Change身份认证 · 2019-07-12 · 低危
   $0认证尝试次数未限制
8. 19
   Open Redirect on ███开放重定向 · 2019-05-29 · 中危
   $0开放重定向
9. 16
   Disclosure of information about the system, configuration files.信息泄露 · 2019-01-04 · 低危
   $0信息泄露
10. 13
    stored xss in https://www.smule.com跨站脚本 · 2019-11-13 · 高危
    $0存储型 XSS
11. 10
    [com.smule.autorap.*] Cloud Messaging/Push Notification service takeover due to clear-text usage of Legacy FCM Server keys in the client app信息泄露 · 2020-08-25 · 严重
    $0硬编码凭据