X / xAI

X / xAI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本45
• 身份认证37
• 信息泄露34
• 访问控制20
• 开放重定向16
• 跨站请求伪造16
• 错误配置14
• 业务逻辑14
• 其他弱点12
• 密码学缺陷12
• 拒绝服务11
• 注入与走私7
• 代码执行7
• 不安全的直接对象引用2
• 服务端请求伪造1

主要弱点

• XSS（通用）34
• 认证缺陷（通用）31
• 信息泄露22
• 跨站请求伪造16
• 开放重定向13
• 业务逻辑错误12
• 资源消耗失控11
• 密码学问题（通用）11
• Unlabeled10
• 权限提升9

常见资产

• · 151
• *.twitter.comWILDCARD · 55
• mopub.comURL · 16
• twitterflightschool.comURL · 6
• *.periscope.tvWILDCARD · 6
• com.twitter.androidGOOGLE_PLAY_APP_ID · 4
• niche.coURL · 4
• *.pscp.tvWILDCARD · 3
• x.comURL · 1
• snappytv.comURL · 1

高票报告

当前状态 5 份 · 全部 248

1. 85
   Ability to getting Twitter Blue verified badge without purchase it业务逻辑 · 2024-02-23 · 中危
   $0业务逻辑错误
2. 35
   CSRF on https://www.niche.co leads to "account disconnection"跨站请求伪造 · 2019-03-02 · 中危
   $0跨站请求伪造
3. 17
   http request smuggling in twitter.com注入与走私 · 2020-11-18 · 高危
   $0HTTP 请求走私
4. 16
   PI leakage By Brute Forcing and Phone number deleting without using password访问控制 · 2021-04-23 · 中危
   $0访问控制缺陷（通用）
5. 13
   Html Injection and Possible XSS via MathML跨站脚本 · 2019-09-04 · 严重
   $0XSS（通用）