X / xAI

X / xAI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本45
• 身份认证37
• 信息泄露34
• 访问控制20
• 开放重定向16
• 跨站请求伪造16
• 错误配置14
• 业务逻辑14
• 其他弱点12
• 密码学缺陷12
• 拒绝服务11
• 注入与走私7
• 代码执行7
• 不安全的直接对象引用2
• 服务端请求伪造1

主要弱点

• XSS（通用）34
• 认证缺陷（通用）31
• 信息泄露22
• 跨站请求伪造16
• 开放重定向13
• 业务逻辑错误12
• 资源消耗失控11
• 密码学问题（通用）11
• Unlabeled10
• 权限提升9

常见资产

• · 151
• *.twitter.comWILDCARD · 55
• mopub.comURL · 16
• twitterflightschool.comURL · 6
• *.periscope.tvWILDCARD · 6
• com.twitter.androidGOOGLE_PLAY_APP_ID · 4
• niche.coURL · 4
• *.pscp.tvWILDCARD · 3
• x.comURL · 1
• snappytv.comURL · 1

高票报告

当前状态 248 份 · 全部 248

1. 1,246
   Potential pre-auth RCE on Twitter VPN代码执行 · 2019-08-10 · 严重
   $20,160操作系统命令注入
2. 619
   Bypassing Digits origin validation which leads to account takeover身份认证 · 2020-06-25 · 未评级
   $0认证缺陷（通用）
3. 439
   CRLF injection注入与走私 · 2019-12-26 · 中危
   $0Unlabeled
4. 398
   Read-only application can publish/delete fleets访问控制 · 2021-01-05 · 中危
   $0权限提升
5. 357
   Blind XSS on Twitter's internal Big Data panel at █████████████跨站脚本 · 2021-07-09 · 严重
   $0存储型 XSS
6. 346
   Private list members disclosure via GraphQL访问控制 · 2020-08-04 · 低危
   $0访问控制缺陷（通用）
7. 323
   [Urgent] Invalidating OAuth2 Bearer token makes TweetDeck unavailable拒绝服务 · 2019-04-26 · 未评级
   $0资源消耗失控
8. 288
   Bypass Password Authentication for updating email and phone number - Security Vulnerability身份认证 · 2020-02-08 · 高危
   $0认证缺陷（通用）
9. 277
   Insufficient OAuth callback validation which leads to Periscope account takeover身份认证 · 2019-04-11 · 未评级
   $0认证缺陷（通用）
10. 263
    Insufficient validation on Digits bridge身份认证 · 2020-08-20 · 未评级
    $0认证缺陷（通用）
11. 258
    XXE on sms-be-vip.twitter.com in SXMP Processor注入与走私 · 2017-07-27 · 中危
    $0XXE
12. 248
    XSS and Open Redirect on MoPub Login开放重定向 · 2019-09-25 · 未评级
    $1,540开放重定向
13. 236
    XSS via Direct Message deeplinks跨站脚本 · 2019-05-10 · 未评级
    $0DOM 型 XSS
14. 232
    Stored XSS on reports.跨站脚本 · 2019-04-02 · 高危
    $700存储型 XSS
15. 224
    Periscope android app deeplink leads to CSRF in follow action跨站请求伪造 · 2020-02-22 · 低危
    $1,540跨站请求伪造
16. 222
    Github Account hijack through broken link in developer.twitter.com其他弱点 · 2021-02-04 · 高危
    $0钓鱼
17. 217
    Discoverability by phone number/email restriction bypass访问控制 · 2022-02-12 · 高危
    $5,040访问控制缺陷（通用）
18. 213
    Account Takeover in Periscope TV跨站脚本 · 2018-09-06 · 高危
    $0XSS（通用）
19. 198
    XSS and cache poisoning via upload.twitter.com on ton.twitter.com跨站脚本 · 2019-05-02 · 未评级
    $0XSS（通用）
20. 197
    Verify any unused email address访问控制 · 2019-06-24 · 未评级
    $560访问控制缺陷（通用）
21. 178
    protected Tweet settings overwritten by other settings其他弱点 · 2020-01-02 · 中危
    $0Unlabeled
22. 159
    Takeover of Twitter-owned domain at mobileapplinking.com业务逻辑 · 2019-02-28 · 低危
    $0业务逻辑错误
23. 154
    Twitter ID exposure via error-based side-channel attack信息泄露 · 2019-05-17 · 中危
    $1,470隐私侵犯
24. 144
    Twitter Periscope Clickjacking Vulnerability错误配置 · 2019-07-10 · 中危
    $1,120点击劫持
25. 142
    url that twitter mobile site can not load拒绝服务 · 2019-03-20 · 低危
    $1,120资源消耗失控