Unikrn

Unikrn 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站请求伪造5
• 信息泄露4
• 其他弱点4
• 身份认证3
• 代码执行3
• 开放重定向3
• 业务逻辑2
• 跨站脚本1
• 不安全的直接对象引用1
• 错误配置1
• 路径遍历1

主要弱点

• 跨站请求伪造5
• Unlabeled4
• 开放重定向3
• Unlabeled2
• 认证尝试次数未限制1
• 信息泄露1
• 错误信息泄露1
• IDOR1
• 会话过期不足1
• 路径遍历1

常见资产

• unikrn.comURL · 17
• crm.unikrn.comURL · 6
• · 2
• auctionbot.unikrn.comURL · 1
• pinion.ggURL · 1
• unikoingold.comURL · 1

高票报告

当前状态 25 份 · 全部 28

1. 232
   An IDOR that can lead to enumeration of a user and disclosure of email and phone number within cashier不安全的直接对象引用 · 2023-07-17 · 高危
   $0IDOR
2. 122
   Urgent: Server side template injection via Smarty template allows for RCE代码执行 · 2017-08-18 · 未评级
   $0代码注入
3. 105
   Staging Rabbitmq instance is exposed to the internet with default credentials身份认证 · 2019-12-09 · 低危
   $0认证缺陷（通用）
4. 102
   Open URL Redirection开放重定向 · 2021-06-28 · 中危
   $0开放重定向
5. 56
   ssh: unprivileged users may hijack due to backdated ssh version open port found(███.unikrn.com)代码执行 · 2019-03-04 · 低危
   $25远程文件包含
6. 50
   [crm.unikrn.com] Open Redirect开放重定向 · 2020-04-05 · 中危
   $0开放重定向
7. 33
   Flash CSRF: Update Ad Frequency %: [cp-ng.pinion.gg]跨站请求伪造 · 2017-09-06 · 中危
   $0跨站请求伪造
8. 26
   Escaping images directory in S3 bucket when saving new avatar, using Path Traversal in filename路径遍历 · 2017-08-23 · 中危
   $0路径遍历
9. 19
   CSRF in Raffles Ticket Purchasing跨站请求伪造 · 2018-04-10 · 高危
   $0跨站请求伪造
10. 18
    Open Redirection leads to redirect Users to malicious website开放重定向 · 2020-05-06 · 低危
    $50开放重定向
11. 18
    HTML injection in email in unikrn.com代码执行 · 2017-08-23 · 高危
    $0命令注入（通用）
12. 17
    CSRF log victim into the attacker account跨站请求伪造 · 2018-04-10 · 高危
    $0跨站请求伪造
13. 17
    Persistent XSS found on bin.pinion.gg due to outdated FlowPlayer SWF file with Remote File Inclusion vulnerability.跨站脚本 · 2017-10-06 · 低危
    $0XSS（通用）
14. 16
    CSRF logs the victim into attacker's account跨站请求伪造 · 2018-04-19 · 中危
    $0跨站请求伪造
15. 15
    █████████ on CRM server without authorization其他弱点 · 2019-03-14 · 未评级
    $0Unlabeled
16. 14
    Weak Session ID Implementation - No Session change on Password change身份认证 · 2017-10-06 · 中危
    $40会话过期不足
17. 14
    Non-Cloudflare IPs allowed to access origin servers信息泄露 · 2018-02-08 · 中危
    $50信息泄露
18. 12
    Path Disclosure Vulnerability http://crm.******.com信息泄露 · 2019-04-05 · 低危
    $0Unlabeled
19. 11
    Lack of Input sanitization leads to database Character encoding configuration Disclosure信息泄露 · 2020-08-07 · 低危
    $100错误信息泄露
20. 10
    Improper validation at Phone verification (possible cost increase + SMS SPAM attack)错误配置 · 2017-09-25 · 低危
    $0违反安全设计原则（按标题归类）
21. 8
    session_id is not being validated at email invitation endpoint跨站请求伪造 · 2018-04-10 · 未评级
    $0跨站请求伪造
22. 7
    Rate Limit workaround in the message of the phone number verification身份认证 · 2019-07-26 · 中危
    $100认证尝试次数未限制
23. 7
    multiple vulnerabilities on your mautic server其他弱点 · 2019-07-10 · 中危
    $0Unlabeled
24. 7
    bypass Claudflare access crm.mautic.com业务逻辑 · 2019-04-05 · 低危
    $0Unlabeled
25. 7
    Rate-limit protection get executed in the last stage of the registration process, allowing enumeration of existing account.业务逻辑 · 2018-05-03 · 低危
    $0违反安全设计原则（按标题归类）