Udemy

Udemy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 错误配置6
• 信息泄露5
• 跨站请求伪造5
• 身份认证4
• 访问控制3
• 密码学缺陷2
• 其他弱点2
• 代码执行2

主要弱点

• XSS（通用）8
• 信息泄露5
• 违反安全设计原则（按标题归类）5
• 跨站请求伪造5
• 认证缺陷（通用）4
• 代码注入2
• 访问控制缺陷（通用）2
• Unlabeled2
• Weak Cryptography for Passwords1
• Unlabeled1

常见资产

• · 37

高票报告

当前状态 37 份 · 全部 37

1. 63
   Completed Compromise & Source Code Disclosure via Exposed Jenkins Dashboard at https://jenkins101.udemy.com代码执行 · 2017-06-17 · 高危
   $0代码注入
2. 60
   [affiliates.udemy.com] Wordpress user admin information discloure信息泄露 · 2019-04-28 · 低危
   $0信息泄露
3. 33
   [engineering.udemy.com] - Subdomain Takeover (ghost.io)访问控制 · 2018-06-28 · 低危
   $0访问控制缺陷（通用）
4. 27
   S3 bucket unnecessarily discloses permissions访问控制 · 2019-04-26 · 低危
   $0访问控制缺陷（通用）
5. 19
   Subdomain Takeover (and Stored XSS) via Trailing Dot at https://coding-exercises.udemy.com错误配置 · 2018-05-11 · 低危
   $0Unlabeled
6. 16
   Able to view others' gifts on /gift/share URL, giftId is predictable, and easy to manipulate身份认证 · 2017-03-26 · 未评级
   $0认证缺陷（通用）
7. 13
   Jenkins其他弱点 · 2017-01-11 · 高危
   $0Unlabeled
8. 13
   AWS S3 bucket writable for authenticated aws user身份认证 · 2017-01-05 · 未评级
   $0认证缺陷（通用）
9. 11
   CSRF in Udemy.com跨站请求伪造 · 2017-01-11 · 未评级
   $0跨站请求伪造
10. 10
    Ability to add pishing links in discusion ," Bypassing uneductional Links add "信息泄露 · 2016-07-09 · 未评级
    $0信息泄露
11. 9
    Subdomain Takeover at Landing.udemy.com访问控制 · 2017-03-30 · 低危
    $0权限提升
12. 8
    teach.udemy.com log poison vulnerability through wordpress debug.log being publically available代码执行 · 2015-06-09 · 未评级
    $0代码注入
13. 6
    NON VALIDATION OF SESSIONS AFTER PASSWORD CHANGE身份认证 · 2016-09-17 · 未评级
    $0认证缺陷（通用）
14. 5
    Stored XSS at Udemy跨站脚本 · — · 未评级
    $50XSS（通用）
15. 5
    Extremely high Course rating values could be set in order to make really high Average rating of the course. Negative values could be set to.错误配置 · 2015-09-26 · 未评级
    $0违反安全设计原则（按标题归类）
16. 4
    No password length restriction密码学缺陷 · 2017-08-29 · 低危
    $0Weak Cryptography for Passwords
17. 4
    Content Spoofing in udemy错误配置 · 2017-07-23 · 低危
    $0违反安全设计原则（按标题归类）
18. 4
    Authentication Data are not Clearing身份认证 · 2016-04-14 · 未评级
    $0认证缺陷（通用）
19. 3
    Critical : Malware and XSS file can be uploaded and executed on udemy跨站脚本 · 2017-01-11 · 未评级
    $0XSS（通用）
20. 3
    Csrf on creating course跨站请求伪造 · 2017-01-11 · 未评级
    $0跨站请求伪造
21. 3
    Showing Up Source Code其他弱点 · 2017-05-04 · 未评级
    $0Unlabeled
22. 3
    XSS Vulnerability跨站脚本 · 2015-11-09 · 未评级
    $0XSS（通用）
23. 3
    XSS on https://www.udemy.com/asset/export.html跨站脚本 · 2015-10-08 · 未评级
    $0XSS（通用）
24. 3
    Misconfigured SPF Record Flag错误配置 · 2016-02-23 · 未评级
    $0违反安全设计原则（按标题归类）
25. 3
    xss profile跨站脚本 · 2015-07-17 · 未评级
    $0XSS（通用）