UPchieve

UPchieve 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 身份认证7
• 信息泄露6
• 访问控制3
• 业务逻辑3
• 其他弱点3
• 内存破坏2
• 密码学缺陷2
• SQL 注入1
• 跨站请求伪造1
• 开放重定向1

主要弱点

• 点击劫持4
• 错误配置4
• Unlabeled4
• 访问控制缺陷（通用）3
• 认证尝试次数未限制2
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• 敏感信息不安全存储2
• 信息泄露1
• 密码学问题（通用）1

常见资产

• hackers.upchieve.orgURL · 17
• app.upchieve.orgURL · 12
• argocd.upchieve.orgURL · 5
• · 3
• https://gitlab.com/upchieve/subwaySOURCE_CODE · 1

高票报告

当前状态 5 份 · 全部 38

1. 54
   Full account takeover of any user through reset password访问控制 · 2021-05-15 · 严重
   $0访问控制缺陷（通用）
2. 12
   Password reset token leakage错误配置 · 2022-03-27 · 高危
   $0错误配置
3. 9
   Failed to validate Session after Password Change身份认证 · 2021-08-31 · 低危
   $0会话过期不足
4. 8
   Authentication Bypass - Email Verification code bypass in account registration process.身份认证 · 2021-12-08 · 严重
   $0Unlabeled
5. 4
   CLICKJACKING LEADS TO DEACTIVATE ACCOUNT错误配置 · 2021-08-17 · 低危
   $0点击劫持