Uzbey

Uzbey 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 跨站脚本5
• 错误配置4
• 其他弱点4
• SQL 注入2
• 拒绝服务2
• 内存破坏1
• 身份认证1
• 跨站请求伪造1
• 代码执行1

主要弱点

• XSS（通用）5
• 信息泄露4
• Unlabeled4
• 违反安全设计原则（按标题归类）3
• SQL 注入2
• 点击劫持1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1
• 内存破坏（通用）1
• 跨站请求伪造1

常见资产

• · 26

高票报告

当前状态 26 份 · 全部 26

1. 6
   Information Disclosure (phpinfo())信息泄露 · 2014-06-28 · 未评级
   $0信息泄露
2. 5
   test其他弱点 · 2014-10-31 · 未评级
   $0Unlabeled
3. 5
   Missing "size check" on files to upload could make memory leaks.内存破坏 · 2014-08-22 · 未评级
   $0内存破坏（通用）
4. 4
   SQL InjectionSQL 注入 · 2014-11-03 · 未评级
   $0SQL 注入
5. 3
   XSS in 3rd party plugin (not affecting Uzbey's users)跨站脚本 · 2014-11-03 · 未评级
   $0XSS（通用）
6. 3
   Email Flooding Vuln错误配置 · 2014-08-08 · 未评级
   $0违反安全设计原则（按标题归类）
7. 3
   HTML Form Without CSRF Protection Vulnerability跨站请求伪造 · 2014-07-23 · 未评级
   $0跨站请求伪造
8. 3
   CMS Information Disclosure信息泄露 · 2014-08-08 · 未评级
   $0信息泄露
9. 3
   All Active user sessions should be destroyed when user change his password!身份认证 · 2014-07-31 · 未评级
   $0认证缺陷（通用）
10. 2
    Test信息泄露 · 2014-10-31 · 未评级
    $0信息泄露
11. 2
    IFXSS (image filename XSS) by creating a new Photo Gallery跨站脚本 · 2014-07-23 · 未评级
    $0XSS（通用）
12. 2
    Mass invitation send其他弱点 · 2014-09-30 · 未评级
    $0Unlabeled
13. 2
    Price Manipulation错误配置 · 2014-08-30 · 未评级
    $0违反安全设计原则（按标题归类）
14. 2
    Cross site scripting in type parameter跨站脚本 · 2014-08-08 · 未评级
    $0XSS（通用）
15. 2
    email field doesn't filtered against XSS跨站脚本 · 2014-07-09 · 未评级
    $0XSS（通用）
16. 2
    Language version disclosure in response header信息泄露 · 2014-07-24 · 未评级
    $0违反安全设计原则（按标题归类）
17. 2
    Missing HSTS (Strict Transport Security)错误配置 · 2014-08-30 · 未评级
    $0违反安全设计原则（按标题归类）
18. 2
    Album image XSS跨站脚本 · 2014-07-19 · 未评级
    $0XSS（通用）
19. 2
    SQL injection, time zoom script, tile IDSQL 注入 · 2014-07-19 · 未评级
    $0SQL 注入
20. 2
    SQL injection, tile ID代码执行 · 2014-08-08 · 未评级
    $0命令注入（通用）
21. 1
    Suck My Motherfucking Dick拒绝服务 · — · 未评级
    $0拒绝服务
22. 1
    Test其他弱点 · 2014-10-31 · 未评级
    $0Unlabeled
23. 1
    Flash Content-Type Sniffing Vulnerability其他弱点 · 2014-07-24 · 未评级
    $0Unlabeled
24. 1
    Clickjacking at https://staging.uzbey.com/错误配置 · 2014-08-08 · 未评级
    $0点击劫持
25. 1
    Breach Attack Vulnerability信息泄露 · 2014-07-23 · 未评级
    $0信息泄露