UPchieve

UPchieve 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 身份认证7
• 信息泄露6
• 访问控制3
• 业务逻辑3
• 其他弱点3
• 内存破坏2
• 密码学缺陷2
• SQL 注入1
• 跨站请求伪造1
• 开放重定向1

主要弱点

• 点击劫持4
• 错误配置4
• Unlabeled4
• 访问控制缺陷（通用）3
• 认证尝试次数未限制2
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• 敏感信息不安全存储2
• 信息泄露1
• 密码学问题（通用）1

常见资产

• hackers.upchieve.orgURL · 17
• app.upchieve.orgURL · 12
• argocd.upchieve.orgURL · 5
• · 3
• https://gitlab.com/upchieve/subwaySOURCE_CODE · 1

高票报告

当前状态 38 份 · 全部 38

1. 4
   No character limit in password field信息泄露 · 2022-01-30 · 中危
   $0Use of Hard-coded Password
2. 4
   Outdated Copyright Message @ Welcome email错误配置 · 2022-03-27 · 低危
   $0错误配置
3. 4
   Missing Validation in editing "Your Phone Number"错误配置 · 2022-03-27 · 中危
   $0错误配置
4. 4
   No Rate Limiting for Password Reset Email Leads to Email Flooding内存破坏 · 2022-03-27 · 中危
   $0空指针解引用
5. 4
   i can join without user and pass in this website https://argocd.upchieve.org/settings/accounts密码学缺陷 · 2021-08-19 · 高危
   $0Reusing a Nonce, Key Pair in Encryption
6. 4
   CLICKJACKING LEADS TO DEACTIVATE ACCOUNT错误配置 · 2021-08-17 · 低危
   $0点击劫持
7. 4
   blind sql on [ https://argocd.upchieve.org/login?return_url=id= ]SQL 注入 · 2021-07-29 · 严重
   $0SQL 注入
8. 4
   Clickjacking on profile page leading to unauthorized changes错误配置 · 2021-06-16 · 中危
   $0点击劫持
9. 3
   Clickjacking login page of https://hackers.upchieve.org/login错误配置 · 2022-03-27 · 中危
   $0点击劫持
10. 3
    No rate Limit on Password Reset page on upchieve身份认证 · 2022-03-27 · 中危
    $0Unlabeled
11. 3
    Vulnerability Report - sweet32 UPchieve密码学缺陷 · 2021-07-29 · 低危
    $0密码学问题（通用）
12. 2
    Clickjacking ar https://hackers.upchieve.org/login错误配置 · 2021-11-20 · 低危
    $0点击劫持
13. 2
    hackers.upchieve.org and argocd.upchieve.org is not preloaded.错误配置 · 2021-07-29 · 低危
    $0违反安全设计原则（按标题归类）