Udemy

Udemy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 错误配置6
• 信息泄露5
• 跨站请求伪造5
• 身份认证4
• 访问控制3
• 密码学缺陷2
• 其他弱点2
• 代码执行2

主要弱点

• XSS（通用）8
• 信息泄露5
• 违反安全设计原则（按标题归类）5
• 跨站请求伪造5
• 认证缺陷（通用）4
• 代码注入2
• 访问控制缺陷（通用）2
• Unlabeled2
• Weak Cryptography for Passwords1
• Unlabeled1

常见资产

• · 37

高票报告

当前状态 21 份 · 全部 37

1. 63
   Completed Compromise & Source Code Disclosure via Exposed Jenkins Dashboard at https://jenkins101.udemy.com代码执行 · 2017-06-17 · 高危
   $0代码注入
2. 60
   [affiliates.udemy.com] Wordpress user admin information discloure信息泄露 · 2019-04-28 · 低危
   $0信息泄露
3. 33
   [engineering.udemy.com] - Subdomain Takeover (ghost.io)访问控制 · 2018-06-28 · 低危
   $0访问控制缺陷（通用）
4. 27
   S3 bucket unnecessarily discloses permissions访问控制 · 2019-04-26 · 低危
   $0访问控制缺陷（通用）
5. 19
   Subdomain Takeover (and Stored XSS) via Trailing Dot at https://coding-exercises.udemy.com错误配置 · 2018-05-11 · 低危
   $0Unlabeled
6. 16
   Able to view others' gifts on /gift/share URL, giftId is predictable, and easy to manipulate身份认证 · 2017-03-26 · 未评级
   $0认证缺陷（通用）
7. 13
   Jenkins其他弱点 · 2017-01-11 · 高危
   $0Unlabeled
8. 13
   AWS S3 bucket writable for authenticated aws user身份认证 · 2017-01-05 · 未评级
   $0认证缺陷（通用）
9. 10
   Ability to add pishing links in discusion ," Bypassing uneductional Links add "信息泄露 · 2016-07-09 · 未评级
   $0信息泄露
10. 9
    Subdomain Takeover at Landing.udemy.com访问控制 · 2017-03-30 · 低危
    $0权限提升
11. 8
    teach.udemy.com log poison vulnerability through wordpress debug.log being publically available代码执行 · 2015-06-09 · 未评级
    $0代码注入
12. 5
    Extremely high Course rating values could be set in order to make really high Average rating of the course. Negative values could be set to.错误配置 · 2015-09-26 · 未评级
    $0违反安全设计原则（按标题归类）
13. 4
    Content Spoofing in udemy错误配置 · 2017-07-23 · 低危
    $0违反安全设计原则（按标题归类）
14. 4
    Authentication Data are not Clearing身份认证 · 2016-04-14 · 未评级
    $0认证缺陷（通用）
15. 3
    XSS Vulnerability跨站脚本 · 2015-11-09 · 未评级
    $0XSS（通用）
16. 3
    XSS on https://www.udemy.com/asset/export.html跨站脚本 · 2015-10-08 · 未评级
    $0XSS（通用）
17. 3
    xss profile跨站脚本 · 2015-07-17 · 未评级
    $0XSS（通用）
18. 2
    Multiple sub domain are vulnerable because of leaking full path信息泄露 · 2015-06-25 · 未评级
    $0信息泄露
19. 2
    leak receipt of another user信息泄露 · 2015-11-13 · 未评级
    $0信息泄露
20. 1
    information disclosure信息泄露 · 2016-02-07 · 未评级
    $0信息泄露
21. 1
    xss on autoserch跨站脚本 · 2015-07-09 · 未评级
    $0XSS（通用）