搜索

[27339] 2020-05-26_2020中国视频会议行业网络风险报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-05-26_2020中国视频会议行业网络风险报告 2 0 2 0   中 国 视 频 会 议 行 业 网 络 风 险 报 告 N e a r S e c   2 0 2 0 - 0 5 - 2 6 以 下 文 章 来 源 于 S e r a p h 安 全 加 油 站   ， 作 者 S e r a p h 安 全 实 验 室 中 国 视 频 会 议 行 业 网 络 风 险 报 告 中 国 视 频 会 议 行 业 网 络 风 险 报 告 北 京 云 科 安 信 科 技 有 限 公 司 S e r a p h 安 全 实 验 室 二 〇 二 〇 年 五 月 概 述 概 述 1 . 1   发 展 背 景 发 展 背 景 网 络 空 间 （ C y b e r s p a c e ） 作 为 国 家 主 权 的 外 延 ， 已 成 为 国 家 层 面 网 络 及 信 息 建 设 最 重 要 的 基 础 设 施 之 一 。 伴 随 虚 拟 经 济 的 发 展 ， 我 国 越 来 越 依 赖 网 络 空 间 及 相 关 资 源 的 投 入 及 建 设 ， 尤 其 是 针 对 网 络 空 间 的 建 设 方 面 ， 目 前 已 由 “ 环 境 建 设 ” 转 变 为 “ 战 场 建 设 ” ， 现 今 我 们 必 须 用 更 高 的 战 略 视 角 来 审 视 其 对 国 家 核 心 价 值 的 重 要 支 撑 作 用 。 同 时 ， 网 络 空 间 也 是 国 家 全 维 画 像 中 最 为 重 要 的 组 成 部 分 之 一 。 因 此 ， 围 绕 未 来 或 将 发 生 的 基 于 网 络 空 间 层 面 的 全 方 位 攻 击 , 建 立 “ 多 层 次 ， 多 行 业 ” 的 最 小 生 存 单 元 系 统 是 保 障 我 国 在 互 联 网 经 济 时 代 的 信 息 系 统 及 网 络 安 全 建 设 位 居 国 际 领 先 地 位 的 关 键 战 略 部 署 点 。 1 . 2   行 业 概 述 行 业 概 述 近 年 来 ， 中 国 视 频 会 议 产 业 随 着 国 家 相 关 政 策 的 引 导 及 互 联 网 经 济 的 发 展 日 驱 成 熟 ， 产 业 链 向 着 更 加 多 元 化 、 精 细 化 方 向 发 展 ， 视 频 会 议 产 业 生 态 日 渐 完 善 。 在 传 统 的 硬 件 视 频 主 导 先 行 的 发 展 大 背 景 下 ， 随 着 企 业 端 为 适 应 云 化 环 境 而 设 置 的 相 关 部 署 及 软 硬 件 配 套 升 级 ， “ 云 视 频 ” 成 为 该 行 业 领 域 未 来 的 发 展 的 必 然 趋 势 。 S e r a p h 安 全 加 油 站 安 全 加 油 站   . S e r a p h 安 全 实 验 室 旗 下 公 众 号 ， 专 注 于 ： 渗 透 测 试 、 代 码 审 计 、 漏 洞 挖 掘 方 向 。 会 定 期 发 布 安 全 文 章 及 干 货 ， 感 谢 希 望 大 家 多 多 关 注 ！
随 着 视 频 会 议 行 业 的 不 断 蓬 勃 发 展 ， “ 云 视 频 ” 技 术 的 应 用 场 景 不 断 延 伸 至 教 育 、 医 疗 、 党 建 、 金 融 、 税 务 等 多 新 兴 领 域 ， 诸 如 ” 双 师 课 堂 、 智 能 医 疗 、 远 程 会 诊 、 基 层 减 负 、 智 慧 党 建 ” 等 具 体 细 分 领 域 发 展 迅 猛 。 一 方 面 ， 云 视 频 技 术 的 不 断 更 迭 和 发 展 支 撑 着 多 维 度 细 分 场 景 的 逐 步 实 现 ， 另 一 方 面 ， 产 业 的 发 展 和 细 分 行 业 参 与 者 的 不 断 参 与 也 促 使 云 频 各 细 分 领 域 技 术 的 发 展 日 趋 成 熟 。 相 较 于 传 统 视 频 会 议 系 统 ， 云 视 频 诞 生 于 “ 互 联 网 + ” 时 代 ， 具 备 更 加 优 秀 的 技 术 基 因 ， 具 有 成 本 较 低 、 架 构 灵 活 、 处 理 高 效 等 方 面 的 巨 大 比 较 优 势 ， 也 因 此 可 将 技 术 纵 深 至 更 加 垂 直 、 细 分 的 应 用 场 景 中 。 不 可 否 认 的 是 ， 云 视 频 技 术 的 便 利 性 及 高 迭 代 等 特 点 也 对 于 视 频 会 议 行 业 在 “ 数 据 安 全 性 保 护 ” 和 “ 个 人 数 据 隐 私 性 保 护 ” 等 方 面 提 出 了 更 高 的 要 求 ， 针 对 诸 如 网 络 攻 击 、 恶 意 窃 取 、 信 息 拦 截 、 信 息 监 听 等 关 键 风 险 点 的 前 置 防 范 及 安 全 预 警 能 力 要 求 较 高 。 1 . 3   关 于 报 告 关 于 报 告 1 . 3 . 1   出 品 方 出 品 方 北 京 云 科 安 信 技 术 有 限 公 司 （ w w w . a n t i r a t e c h . c o m ） 正 式 开 始 运 营 于 2 0 1 8 年 1 0 月 ， 是 一 家 专 注 于 安 全 领 域 的 技 术 公 司 , 总 部 设 立 在 北 京 ， 在 武 汉 、 南 京 、 广 州 、 深 圳 、 长 春 分 别 设 有 分 支 机 构 。 关 注 软 件 定 义 安 全 的 理 念 ， 结 合 自 身 对 安 全 领 域 的 经 验 ， 学 习 并 深 入 研 究 国 外 先 进 的 防 御 思 路 ， 依 托 自 主 研 发 力 量 ， 最 终 结 合 ” 可 编 程 、 虚 拟 化 、 D O C K E R ” 等 技 术 实 现 了 产 品 落 地 。 公 司 秉 承 持 续 更 新 安 全 防 御 技 术 的 宗 旨 ， 陆 续 形 成 了 覆 盖 L 2 - L 7 层 的 可 编 程 动 态 防 御 平 台 、 针 对 撞 库 攻 击 和 薅 羊 毛 攻 击 等 场 景 化 的 防 御 方 案 。 在 攻 击 场 景 和 攻 击 技 术 日 新 月 异 的 今 天 ， 无 论 是 传 统 物 理 环 境 亦 或 是 虚 拟 环 境 ， 无 论 是 提 供 完 整 解 决 方 案 亦 或 是 S A A S 安 全 服 务 ， 云 科 安 信 为 中 国 企 业 级 客 户 持 续 输 送 最 新 的 安 全 防 御 技 术 , 助 力 中 国 客 户 轻 松 应 对 多 变 复 杂 的 安 全 挑 战 。 S e r a p h 安 全 实 验 室 成 立 于 2 0 1 9 年 8 月 ， 隶 属 于 北 京 云 科 安 信 科 技 有 限 公 司 ， 是 公 司 核 心 安 全 能 力 的 重 要 支 撑 部 门 。 实 验 室 成 员 由 代 码 审 计 、 渗 透 测 试 、 漏 洞 挖 掘 、 病 毒 分 析 、 I O T 安 全 等 多 个 方 向 经 验 丰 富 的 技 术 专 家 组 成 。 S e r a p h 安 全 实 验 室 一 直 秉 承 着 “ 未 知 攻 , 焉 知 防 ” 的 道 理 ， 专 注 于 红 蓝 对 抗 、 渗 透 测 试 、 代 码 审 计 ， 曾 参 加 国 家 级 、 省 级 护 网 行 动 和 实 战 攻 防 演 练 项 目 都 取 得 优 异 成 绩 。 1 . 3 . 2   统 计 方 法 统 计 方 法 -   数 据 来 源 ： 内 部 测 试 ； 安 全 威 胁 分 析 （ 本 报 告 图 表 数 据 均 为 S e r a p h 安 全 实 验 室 分 析 ） 。 -   统 计 范 围 ： 视 频 会 议 行 业 主 要 厂 商 。 -   漏 洞 等 级 ： 严 重 、 高 、 中 、 低 危 安 全 漏 洞 等 级 分 类 依 据 C V S S 通 用 漏 洞 评 分 系 统 评 估 所 得 。 -   统 计 方 法 ： 本 报 告 以 网 络 攻 击 、 域 名 资 产 、 I P 资 产 、 W e b 应 用 漏 洞 、 主 机 漏 洞 等 5 大 类 安 全 风 险 指 标 对 视 频 会 议 厂 商 进 行 了 安 全 分 析 ， 将 分 析 结 果 整 理 成 本 报 告 。 1 . 3 . 3   重 要 声 明 重 要 声 明
本 报 告 版 权 归 北 京 云 科 安 信 科 技 有 限 公 司 （ 以 下 简 称 “ 云 科 安 信 ” ） 所 有 ， 未 经 云 科 安 信 书 面 授 权 ， 任 何 网 站 、 媒 体 、 个 人 不 得 以 任 何 形 式 传 送 、 发 布 、 复 制 本 报 告 。 云 科 安 信 保 留 对 任 何 侵 权 行 为 和 有 悖 报 告 原 意 的 引 用 行 为 进 行 追 究 的 权 利 。 如 有 涉 及 数 据 验 证 、 勘 误 等 方 面 问 题 ， 可 联 系   c o n t a c t @ a n t i r a t e c h . c o m . c n 。 1 . 4   报 告 发 现 报 告 发 现 视 频 会 议 的 使 用 场 景 更 加 广 泛 ， 视 频 会 议 行 业 面 临 的 风 险 压 力 倍 增 ， 其 中 大 型 视 频 会 议 厂 商 面 临 的 互 联 网 风 险 更 为 严 重 。 从 安 全 漏 洞 统 计 来 看 ， 小 型 视 频 会 议 厂 商 受 网 络 安 全 风 险 威 胁 相 对 较 小 。 6 0 %   的 视 频 会 议 厂 商 使 用 了 公 有 云 服 务 ， 主 要 以 阿 里 云 和 腾 讯 云 为 主 。 云 服 务 在 视 频 会 议 行 业 整 体 互 联 网 服 务 中 占 比 较 高 。 采 样 视 频 会 议 厂 商 中 共 发 现 ， 所 有 主 机 资 产 存 在 1 1 8 1 个   C V E   高 危 安 全 漏 洞 ，   其 中 数 量 最 多 的 是 “ S S L 采 用 中 等 强 度 加 密 （ S W E E T 3 2 攻 击 ） ” 。 采 样 视 频 会 议 厂 商 中 共 发 现 ， 所 有 W e b 资 产 存 在 3 8 5 个 高 危 安 全 漏 洞 ，   其 中 数 量 最 多 的 是 “ X S S 跨 站 脚 本 攻 击 ” 。 C V E 漏 洞 分 布 数 据 标 签 分 别 为 ： 编 号 ， 数 量 ， 占 比 第 第 2 章 章   视 频 会 议 行 业 风 险 概 况 视 频 会 议 行 业 风 险 概 况 2 . 1   视 频 会 议 行 业 安 全 数 据 概 况 视 频 会 议 行 业 安 全 数 据 概 况
S e r a p h 安 全 实 验 室 对 视 频 会 议 行 业 厂 商 的 互 联 网 资 产 和 面 临 的 网 络 风 险 进 行 了 重 点 分 析 ， 共 采 集 视 频 会 议 行 业 共 计 2 9 2 8 个 互 联 网 资 产 ， 其 中 域 名 4 0 4 个 ， I P 地 址 4 2 8 个 ， 端 口 2 0 9 6 个 ； 网 络 风 险 共 计 7 7 6 2 个 ， 其 中 包 括 W e b 高 危 漏 洞 3 8 5 个 ， W e b 中 危 漏 洞 2 9 3 2 个 ， W e b 低 危 漏 洞 1 8 2 5 个 ， 主 机 紧 急 漏 洞 1 1 6 个 ， 主 机 高 危 漏 洞 2 9 6 个 ， 主 机 中 危 漏 洞 2 2 0 8 个 。 2 0 2 0   年 视 频 会 议 行 业 网 络 安 全 风 险 概 况 根 据 上 表 可 知 ： ① 视 频 会 议 行 业 网 络 安 全 风 险 状 况 不 容 乐 观 ； ② W e b 应 用 高 危 漏 洞 和 主 机 高 危 漏 洞 两 者 危 害 较 大 而 且 数 量 存 在 漏 洞 数 量 很 多 ； ③ W e b 中 危 漏 洞 和 主 机 中 危 漏 洞 的 数 量 最 高 ， 虽 然 风 险 会 比 高 危 漏 洞 小 但 是 可 能 会 对 生 产 环 境 造 成 巨 大 影 响 。 网 络 风 险 依 旧 严 峻 ， 要 自 始 至 终 坚 持 安 全 防 范 意 识 ， 逐 步 采 取 全 面 、 可 行 的 安 全 防 护 措 施 ， 把 安 全 风 险 降 低 到 最 小 程 度 。 第 第 3 章 章   视 频 会 议 行 业 资 产 分 析 视 频 会 议 行 业 资 产 分 析 3 . 1   视 频 会 议 行 业 互 联 网 资 产 分 析 视 频 会 议 行 业 互 联 网 资 产 分 析 视 频 会 议 行 业 厂 商 中 共 发 现 互 联 网 资 产   2 9 2 8   个 ， 包 括 组 织 注 册 的 域 名 4 0 4   个 ， 面 向 互 联 网 可 访 问 的 主 机   4 2 8   个 ， 以 及 公 网 开 放 的 服 务 器   I P   端 口   2 0 9 6   个 （ 以 上 数 据 去 除 了 连 接 失 败 的 资 产 ） 。 为 了 分 析 视 频 会 议 行 业 互 联 网 业 务 开 展 情 况 ， 利 用 下 表 统 计 了 云 迁 移 比 例 、 T O P 1 0 端 口 统 计 、 T O P 1 0 软 件 统 计 （ 以 下 表 里 的 数 据 使 用 的 全 部 资 产 ） 。 2 0 2 0 年 视 频 会 议 行 业 云 迁 移 比 例
数 据 标 签 分 别 为 ： 数 量 ， 占 比 2 0 2 0 年 视 频 会 议 行 业 云 服 务 厂 商 统 计 视 频 会 议 行 业 有   6 0 %   的 资 产 进 行 了 云 迁 移 部 署 在 云 服 务 商 上 面 ， 其 中 有 5 2 9   个 互 联 网 资 产 部 署 在 阿 里 云 上 ， 是 视 频 会 议 行 业 中 所 使 用 云 服 务 厂 商 最 多 的 ， 这 与 其 全 国 性 的 业 务 范 围 和 云 服 务 商 能 力 有 一 定 关 系 ， 国 外 云 服 务 商 b e g e t 拥 有 2   个 视 频 会 议 行 业 互 联 网 资 产 。 视 频 会 议 行 业 使 用 阿 里 云 服 务 商 云 迁 移 比 例 最 高 为   7 2 % 。 2 0 2 0 年 视 频 会 议 行 业 开 放 端 口 T O P 1 0
2 0 2 0 年 视 频 会 议 行 业 软 件 统 计 T O P 1 0 数 据 标 签 分 别 为 ： 软 件 名 称 ， 占 比 视 频 会 议 行 业 开 放 端 口 统 计 T O P 1 0 中 ， 8 0 和 4 4 3 这 类 W e b 应 用 程 序 的 端 口 占 比 最 高 ， 3 3 0 6 、 2 2 、 2 1 、 3 3 8 9 这 种 数 据 库 和 服 务 器 连 接 的 端 口 暴 露 在 外 的 数 量 依 旧 很 高 ， 存 在 的 网 络 安 全 隐 患 和 风 险 极 大 。 视 频 会 议 行 业 软 件 统 计 T O P 1 0 中 ， N g i n x 占 比 为 3 3 % 达 到 了 软 件 统 计 中 最 高 ， 应 用 的 最 为 广 泛 。 第 第 4 章 章   安 全 漏 洞 分 析 安 全 漏 洞 分 析 4 . 1   半 数 以 上 视 频 会 议 厂 商 存 在 安 全 漏 洞 隐 患 半 数 以 上 视 频 会 议 厂 商 存 在 安 全 漏 洞 隐 患 2 0 2 0 年 ， 视 频 会 议 行 业 评 估 的 厂 商 中 ， 共 发 现 1 8 1 1   个 C V E   ( C o m m o n   V u l n e r a b i l i t i e s   a n d   E x p o s u r e s )   漏 洞 ， 共   1 3 9   种 漏 洞 ， 其 中 个 数 超 过   3 0   个 以 上 的 漏 洞 有   5   种 ， 6 8 % 的 视 频 会 议 厂 商 存 在 比 较 严 重 的 安 全 漏 洞 ， 漏 洞 类 型 为   2 0 1 个 X S S 跨 站 脚 本 攻 击 ， 5 1   个   S Q L 注 入 ， 2 5 2 个   C V E - 2 0 1 6 - 2 1 8 3 （ S W E E T 3 2 攻 击 ） ， 9 0   个   C V E - 2 0 1 3 - 2 5 6 6 （ S S L / T L S   R C 4   信 息 泄 露 漏 洞 ） ， 3 3 个 框 架 漏 洞 。 这 些 漏 洞 — 旦 被 利 用 ， 可 能 会 造 成 严 重 的 信 息 泄 露 或 者 系 统 中 断 ， 组 织 可 以 通 过 安 装 补 丁 消 除 安 全 漏 洞 隐 患 ， 并 遵 循 服 务 最 小 化 原 则 。 2 0 2 0 年 视 频 会 议 行 业 W e b 安 全 漏 洞 分 布
数 据 标 签 分 别 为 ： 漏 洞 等 级 ， 数 量 ， 占 比 2 0 2 0 年 视 频 会 议 行 业 主 机 安 全 漏 洞 分 布 数 据 标 签 分 别 为 ： 漏 洞 等 级 ， 数 量 ， 占 比 报 告 发 现   6 8 % 的 视 频 会 议 厂 商 存 在 安 全 漏 洞 ， 其 中 最 为 普 遍 的 为   C V E   安 全 漏 洞 ，   从 信 息 系 统 生 命 周 期 来 看 ， 从 设 计 、 编 码 到 上 线 运 行 各 环 节 都 有 可 能 造 成 安 全 漏 洞 ， 机 构 应 建 立 完 善 的 漏 洞 管 理 体 系 ， 加 强 人 员 管 理 ， 建 立 多 方 预 防 、 及 时 发 现 、 快 速 预 警 的 常 态 化 机 制 ， 规 范 安 全 制 度 等 全 方 位 提 升 安 全 能 力 。 面 对 “ 互 联 网 + ”   新 型 信 息 安 全 威 胁 ， 及 时 分 析 视 频 会 议 行 业 内 存 在 的 问 题 ， 研 发 有 针 对 性 的 防 御 产 品 ，   形 成 产 学 研 用 一 体 化 的 良 性 循 环 。 4 . 2   W e b 应 用 安 全 漏 洞 详 细 说 明 应 用 安 全 漏 洞 详 细 说 明 2 0 2 0 年 ， 视 频 会 议 行 业 评 估 的 5 7 家 厂 商 中 ， 对 视 频 行 业 厂 商 4 0 4 个 域 名 资 产 进 行 安 全 漏 洞 检 测 ， 共 发 现 高 危 漏 洞 X S S 跨 站 脚 本 攻 击 2 0 1 个 、 S Q L 注 入 漏 洞 5 1 个 、 框 架 漏 洞 3 3 个 、 信 息 泄 露 3 1 个 、 任 意 文 件 读 取 2 9 个 、 代 码 执 行 2 1 个 、 弱 口 令 8 个 、 容 器 漏 洞 7 个 、 C O R S 跨 域 2 个 、 拒 绝 服 务 1 个 、 配 置 不 当 1 个 ， 总 共 3 8 5 个 。 2 0 2 0 年 视 频 会 议 行 业 W e b 安 全 漏 洞 分 布
数 据 标 签 分 别 为 ： 漏 洞 等 级 ， 数 量 ， 占 比 2 0 2 0 年 视 频 会 议 行 业 W e b 应 用 高 危 漏 洞 统 计 2 0 2 0 年 ， 视 频 会 议 行 业 评 估 的 5 7 家 厂 商 中 ， 对 视 频 行 业 厂 商 4 0 4 个 域 名 资 产 进 行 安 全 漏 洞 检 测 ， 共 发 现 中 危 漏 洞 C S R F 1 3 1 6 个 、 信 息 泄 露 1 0 7 1 个 、 程 序 版 本 漏 洞 2 5 2 个 、 拒 绝 服 务 8 4 个 、 容 器 漏 洞 5 1 个 、 T L S 漏 洞 4 8 个 、 配 置 不 当 4 1 个 、 注 入 2 6 个 、 S S L 漏 洞 2 0 个 、 X S S 跨 站 脚 本 1 7 个 、 U R L 跳 转 漏 洞 2 个 、 代 码 执 行 2 个 、 未 授 权 访 问 2 个 ， 总 共 2 9 3 2 个 。 2 0 2 0 年 视 频 会 议 行 业 W e b 应 用 中 危 漏 洞 分 布
数 据 标 签 分 别 为 ： 漏 洞 类 型 ， 数 量 ， 占 比 2 0 2 0 年 视 频 会 议 行 业 W e b 应 用 中 危 漏 洞 统 计 漏 洞 详 细 信 息 如 下 ： 漏 洞 名 称 漏 洞 名 称 数 量 数 量       漏 洞 等 级 漏 洞 等 级 X S S 跨 站 脚 本 跨 站 脚 本 2 0 1 高 危 高 危 S Q L 注 入 注 入 4 5 高 危 高 危 W o r d P r e s s   4 . 2 . 2 多 个 漏 洞 多 个 漏 洞 2 9 高 危 高 危 服 务 器 目 录 遍 历 服 务 器 目 录 遍 历 2 7 高 危 高 危 H T T P . s y s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 1 9 高 危 高 危 S V N 库 泄 露 库 泄 露 1 4 高 危 高 危 弱 口 令 弱 口 令 8 高 危 高 危 S Q L 盲 注 盲 注 6 高 危 高 危 心 脏 出 血 漏 洞 心 脏 出 血 漏 洞 5 高 危 高 危 G i t 源 码 泄 露 源 码 泄 露 3 高 危 高 危 I B M   W e b S p h e r e / W e b L o g i c 应 用 程 序 源 文 件 公 开 应 用 程 序 源 文 件 公 开 3 高 危 高 危 w e b . x m l 配 置 文 件 泄 露 配 置 文 件 泄 露 3 高 危 高 危
A p a c h e   T o m c a t   7 . 0 . 2 8 之 前 的 版 本 之 前 的 版 本 2 高 危 高 危 A p a c h e   T o m c a t   7 . 0 . 3 0 之 前 的 版 本 之 前 的 版 本 2 高 危 高 危 A p a c h e   T o m c a t   7 . 0 . 3 2 之 前 的 版 本 之 前 的 版 本 2 高 危 高 危 C O R S 跨 域 漏 洞 跨 域 漏 洞 2 高 危 高 危 n g i n x   S P D Y 堆 缓 冲 区 溢 出 堆 缓 冲 区 溢 出 2 高 危 高 危 A C M E   m i n i _ h t t p d 任 意 文 件 读 取 任 意 文 件 读 取 1 高 危 高 危 A p a c h e   T o m c a t   6 . 0 . 3 6 之 前 的 版 本 之 前 的 版 本 1 高 危 高 危 配 置 文 件 泄 露 配 置 文 件 泄 露 1 高 危 高 危 M i c r o s o f t   I I S   t i l d e 目 录 枚 举 目 录 枚 举 1 高 危 高 危 长 密 码 拒 绝 服 务 长 密 码 拒 绝 服 务 1 高 危 高 危 M i c r o s o f t   I I S   t i l d e 目 录 枚 举 目 录 枚 举 1 高 危 高 危 R S A   私 钥 泄 露 私 钥 泄 露 1 高 危 高 危 通 过 反 向 代 理 映 射 遍 历 通 过 反 向 代 理 映 射 遍 历 T o m c a t 路 径 路 径 1 高 危 高 危 D R O W N 攻 击 攻 击 1 高 危 高 危 S e s s i o n 固 定 固 定 1 高 危 高 危 已 弃 用 的 已 弃 用 的 S S L   2 . 0 协 议 协 议 1 高 危 高 危 Z e n d 框 架 配 置 文 件 信 息 泄 露 框 架 配 置 文 件 信 息 泄 露 1 高 危 高 危 没 有 没 有 C S R F 保 护 的 保 护 的 H T M L 表 单 表 单 1 3 1 6 中 危 中 危 应 用 程 序 错 误 消 息 应 用 程 序 错 误 消 息 3 2 5 中 危 中 危 J a v a s c r i p t 库 漏 洞 库 漏 洞 2 4 9 中 危 中 危 目 录 列 表 目 录 列 表 2 0 1 中 危 中 危 凭 证 明 文 传 输 凭 证 明 文 传 输 1 9 5 中 危 中 危 页 面 错 误 信 息 页 面 错 误 信 息 1 4 4 中 危 中 危 S l o w   H T T P 拒 绝 服 务 攻 击 拒 绝 服 务 攻 击 8 4 中 危 中 危 使 用 使 用 G E T 方 法 提 交 密 码 字 段 方 法 提 交 密 码 字 段 5 6 中 危 中 危 源 代 码 泄 露 源 代 码 泄 露 5 0 中 危 中 危 T L S   1 . 0 启 用 启 用 4 8 中 危 中 危 A p a c h e   J S e r v 协 议 泄 露 协 议 泄 露 3 3 中 危 中 危 同 源 方 法 执 行 同 源 方 法 执 行 3 3 中 危 中 危 H o s t 头 攻 击 头 攻 击 2 5 中 危 中 危 开 发 配 置 文 件 泄 露 开 发 配 置 文 件 泄 露 2 4 中 危 中 危 跨 站 点 脚 本 编 制 跨 站 点 脚 本 编 制 ( 内 容 嗅 探 内 容 嗅 探 ) 1 7 中 危 中 危 不 安 全 的 不 安 全 的 c r o s s d o m a i n . x m l 文 件 文 件 1 5 中 危 中 危 表 单 中 从 表 单 中 从 H T T P 到 到 H T T P S 的 不 安 全 过 渡 的 不 安 全 过 渡 1 5 中 危 中 危 检 测 到 检 测 到 R C 4 密 码 套 件 密 码 套 件 9 中 危 中 危 文 件 夹 备 份 文 件 夹 备 份 8 中 危 中 危 . h t a c c e s s 文 件 可 读 文 件 可 读 7 中 危 中 危 A p a c h e   T o m c a t 样 例 目 录 样 例 目 录 s e s s i o n 操 纵 漏 洞 操 纵 漏 洞 7 中 危 中 危 P H P i n f o 页 面 页 面 7 中 危 中 危 S n o o p   S e r v l e t 信 息 公 开 信 息 公 开 7 中 危 中 危 P O O D L E 攻 击 攻 击 7 中 危 中 危 A p a c h e   h t t p d 远 程 拒 绝 服 务 远 程 拒 绝 服 务 5 中 危 中 危
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理