X / xAI

X / xAI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本45
• 身份认证37
• 信息泄露34
• 访问控制20
• 开放重定向16
• 跨站请求伪造16
• 错误配置14
• 业务逻辑14
• 其他弱点12
• 密码学缺陷12
• 拒绝服务11
• 注入与走私7
• 代码执行7
• 不安全的直接对象引用2
• 服务端请求伪造1

主要弱点

• XSS（通用）34
• 认证缺陷（通用）31
• 信息泄露22
• 跨站请求伪造16
• 开放重定向13
• 业务逻辑错误12
• 资源消耗失控11
• 密码学问题（通用）11
• Unlabeled10
• 权限提升9

常见资产

• · 151
• *.twitter.comWILDCARD · 55
• mopub.comURL · 16
• twitterflightschool.comURL · 6
• *.periscope.tvWILDCARD · 6
• com.twitter.androidGOOGLE_PLAY_APP_ID · 4
• niche.coURL · 4
• *.pscp.tvWILDCARD · 3
• x.comURL · 1
• snappytv.comURL · 1

高票报告

当前状态 1 份 · 全部 248

1. 3
   Global defaming of any twitter user业务逻辑 · 2018-12-07 · 严重
   $0业务逻辑错误