X / xAI

X / xAI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本45
• 身份认证37
• 信息泄露34
• 访问控制20
• 开放重定向16
• 跨站请求伪造16
• 错误配置14
• 业务逻辑14
• 其他弱点12
• 密码学缺陷12
• 拒绝服务11
• 注入与走私7
• 代码执行7
• 不安全的直接对象引用2
• 服务端请求伪造1

主要弱点

• XSS（通用）34
• 认证缺陷（通用）31
• 信息泄露22
• 跨站请求伪造16
• 开放重定向13
• 业务逻辑错误12
• 资源消耗失控11
• 密码学问题（通用）11
• Unlabeled10
• 权限提升9

常见资产

• · 151
• *.twitter.comWILDCARD · 55
• mopub.comURL · 16
• twitterflightschool.comURL · 6
• *.periscope.tvWILDCARD · 6
• com.twitter.androidGOOGLE_PLAY_APP_ID · 4
• niche.coURL · 4
• *.pscp.tvWILDCARD · 3
• x.comURL · 1
• snappytv.comURL · 1

高票报告

当前状态 23 份 · 全部 248

1. 9
   Broken authentication and invalidated email address leads to account takeover密码学缺陷 · 2014-11-29 · 未评级
   $0密码学问题（通用）
2. 4
   List of a ton of internal twitter servers available on GitHub信息泄露 · 2016-10-18 · 未评级
   $0信息泄露
3. 4
   Cross site Port Scanning bug in twitter developers console密码学缺陷 · 2015-05-23 · 未评级
   $0密码学问题（通用）
4. 4
   Account Deleted without any confirmation身份认证 · 2015-02-05 · 未评级
   $0认证缺陷（通用）
5. 4
   Notifications can mark as read by CSRF跨站请求伪造 · 2015-01-03 · 未评级
   $0跨站请求伪造
6. 4
   Password reset link not validated.拒绝服务 · 2014-09-01 · 未评级
   $0资源消耗失控
7. 3
   Privecy Issue : view "Protected users" followers and following身份认证 · 2015-05-16 · 未评级
   $0认证缺陷（通用）
8. 3
   Abuse of "Remember Me" functionality.身份认证 · 2014-12-30 · 未评级
   $0认证缺陷（通用）
9. 3
   Headers Missing错误配置 · 2014-11-15 · 未评级
   $0违反安全设计原则（按标题归类）
10. 3
    Flaw in valid password policy.身份认证 · 2014-12-01 · 未评级
    $0认证缺陷（通用）
11. 3
    uclfinal.twitter.com and euro2012.twitter.com are vulnerable to CRIME attack密码学缺陷 · 2014-08-17 · 未评级
    $0密码学问题（通用）
12. 3
    Token remains alive ever after logging out!身份认证 · 2014-11-17 · 未评级
    $0认证缺陷（通用）
13. 2
    Opportunity to post hidden comments业务逻辑 · 2018-12-12 · 严重
    $0业务逻辑错误
14. 2
    OS Command Execution on User's PC via CSV Injection代码执行 · 2017-11-03 · 中危
    $0操作系统命令注入
15. 2
    Privacy Issue on protected tweets身份认证 · 2015-05-14 · 未评级
    $0认证缺陷（通用）
16. 2
    Homograph attack.错误配置 · 2015-01-01 · 未评级
    $0违反安全设计原则（按标题归类）
17. 2
    Option Method Enabled on web server其他弱点 · 2014-12-25 · 未评级
    $0Unlabeled
18. 2
    BROKEN AUTHENTICATION IN MOBILE VERIFICATION身份认证 · 2014-12-15 · 未评级
    $0违反安全设计原则（按标题归类）
19. 2
    Creating Unauthorized Audience Lists访问控制 · 2014-11-28 · 未评级
    $0违反安全设计原则（按标题归类）
20. 1
    Path disclosure in platform0.twitter.com信息泄露 · 2015-02-21 · 未评级
    $0信息泄露
21. 1
    No rate limiting on creating lists业务逻辑 · 2015-01-06 · 未评级
    $0违反安全设计原则（按标题归类）
22. 1
    Options Method Enabled其他弱点 · 2014-12-26 · 未评级
    $0Unlabeled
23. 1
    Captcha bypass with extension at http://www.mopub.com/about/contact/密码学缺陷 · 2014-09-22 · 未评级
    $0密码学问题（通用）