X / xAI

X / xAI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本45
• 身份认证37
• 信息泄露34
• 访问控制20
• 开放重定向16
• 跨站请求伪造16
• 错误配置14
• 业务逻辑14
• 其他弱点12
• 密码学缺陷12
• 拒绝服务11
• 注入与走私7
• 代码执行7
• 不安全的直接对象引用2
• 服务端请求伪造1

主要弱点

• XSS（通用）34
• 认证缺陷（通用）31
• 信息泄露22
• 跨站请求伪造16
• 开放重定向13
• 业务逻辑错误12
• 资源消耗失控11
• 密码学问题（通用）11
• Unlabeled10
• 权限提升9

常见资产

• · 151
• *.twitter.comWILDCARD · 55
• mopub.comURL · 16
• twitterflightschool.comURL · 6
• *.periscope.tvWILDCARD · 6
• com.twitter.androidGOOGLE_PLAY_APP_ID · 4
• niche.coURL · 4
• *.pscp.tvWILDCARD · 3
• x.comURL · 1
• snappytv.comURL · 1

高票报告

当前状态 248 份 · 全部 248

1. 141
   character limitation bypass can lead to DoS on Twitter App and 500 Internal Server Error拒绝服务 · 2020-05-07 · 中危
   $0资源消耗失控
2. 141
   IDOR and statistics leakage in Orders不安全的直接对象引用 · 2019-06-14 · 中危
   $289IDOR
3. 140
   Reflected XSS in twitterflightschool.com跨站脚本 · 2020-02-22 · 低危
   $0反射型 XSS
4. 134
   Highly wormable clickjacking in player card错误配置 · 2018-05-18 · 未评级
   $0点击劫持
5. 126
   Incorrect param parsing in Digits web authentication身份认证 · 2018-08-18 · 未评级
   $0认证缺陷（通用）
6. 124
   XSS via referrer parameter跨站脚本 · 2020-10-27 · 中危
   $0反射型 XSS
7. 121
   Vine all registered user Private/sensitive information disclosure .[ Ip address/phone no/email and many other informations ]信息泄露 · 2017-07-11 · 严重
   $0信息泄露
8. 119
   Changing email address on Twitter for Android unsets "Protect your Tweets"信息泄露 · 2019-01-19 · 低危
   $2,940隐私侵犯
9. 119
   [URGENT] Opportunity to publish tweets on any twitters account其他弱点 · 2017-05-23 · 高危
   $0Unlabeled
10. 115
    Cross-Domain Leakage of X Username / UserID due to Dynamically Generated JS File信息泄露 · 2024-05-11 · 中危
    $1,500信息泄露
11. 108
    Bypassing Digits web authentication's host validation with HPP身份认证 · 2016-08-13 · 未评级
    $0认证缺陷（通用）
12. 106
    Ability to perform actions (Tweet, Retweet, DM) and other actions, unauthenticated, on any account with SMS enabled.业务逻辑 · 2019-09-27 · 严重
    $0业务逻辑错误
13. 100
    Remote Unrestricted file Creation/Deletion and Possible RCE.代码执行 · 2017-02-27 · 低危
    $0代码注入
14. 99
    Blind XSS on Twitter's internal Jira panel at ████ allows exfiltration of hackers reports and other sensitive data跨站脚本 · 2022-02-12 · 严重
    $0存储型 XSS
15. 98
    Safe Redirect Bypass错误配置 · 2020-09-11 · 低危
    $560Security Through Obscurity
16. 96
    Creating malformed URLs via new line character in-between two URLs leads to misrepresented hyperlinks in Tweets/DMs注入与走私 · 2020-01-25 · 低危
    $0CRLF 注入
17. 95
    Twitter lite(Android): Vulnerable to local file steal, Javascript injection, Open redirect访问控制 · 2019-04-30 · 严重
    $0访问控制缺陷（通用）
18. 95
    Attacker can get vine repost user all informations even Ip address and location .身份认证 · 2017-03-26 · 未评级
    $0认证缺陷（通用）
19. 92
    Github Token Leaked publicly for https://github.com/mopub信息泄露 · 2019-08-16 · 中危
    $0敏感信息明文存储
20. 92
    Bypassing Digits bridge origin validation身份认证 · 2017-04-30 · 未评级
    $0认证缺陷（通用）
21. 91
    Able to see Twitter Circle tweets due to improper access control on the "FavoriteTweet" endpoint访问控制 · 2024-03-02 · 中危
    $0访问控制缺陷（通用）
22. 89
    Denial of Service | twitter.com & mobile.twitter.com拒绝服务 · 2020-09-03 · 中危
    $1,120资源消耗失控
23. 88
    [CRITICAL] Full account takeover using CSRF跨站请求伪造 · 2017-11-03 · 高危
    $0跨站请求伪造
24. 85
    Ability to getting Twitter Blue verified badge without purchase it业务逻辑 · 2024-02-23 · 中危
    $0业务逻辑错误
25. 84
    Persistent DOM-based XSS in https://help.twitter.com via localStorage跨站脚本 · 2018-02-24 · 中危
    $0存储型 XSS