搜索

[2217] 2020-12-02_修复服务器端错误配置

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-12-02_修复服务器端错误配置 修 复 服 务 器 端 错 误 配 置 原 创   S h r e y   S h a h   E D I 安 全   2 0 2 0 - 1 2 - 0 2 总 结 我 最 近 的 发 现 ： 单 击 了 4 0 4 页 上 的 “ 重 新 加 载 ” 按 钮 并 获 得 了 信 息 披 露 。 现 在 可 以 正 确 解 决 此 漏 洞 。 最 近 正 在 阅 读 H a c k e r o n e   H a c k t i v i t y 页 面 ， 并 看 到 了 一 份 已 发 布 的 报 告 该 报 告 与 h e y . c o m 子 域 之 一 上 的 信 息 公 开 有 关 ， 并 且 在 阅 读 报 告 时 ， 提 到 了 重 现 该 问 题 的 步 骤 ， 我 想 到 了 很 多 问 题 最 开 始 显 示 “ 4 0 4 找 不 到 错 误 ” ， 但 当 我 单 击 重 新 加 载 按 钮 时 ， 我 获 得 了 e n d p o i n t 的 访 问 权 限 。 该 问 题 已 在 上 述 报 告 中 得 到 解 决 ， 但 由 于 修 复 不 当 ， 所 以 再 次 出 现 。 当 我 尝 试 使 用 c u r l 命 令 （ c u r l   h t t p s : / / g o p h e r . h e y . c o m / m e t r i c s ） 重 现 问 题 时 ， 每 次 都 会 给 我 4 0 4 ， 但 是 当 我 使 用 相 同 的 U R L 访 问 网 络 时 ， 第 一 件 事 就 是 4 0 4 ， 然 后 单 击 重 新 加 载 按 钮 ， 信 息 被 披 露 。 该 信 息 与 垃 圾 回 收 周 期 有 关 。 先 前 部 署 的 修 复 程 序 ： （ h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 9 8 1 7 9 6 ） e n d p o i n t 为 h t t p s ： / /   g o p h e r   . h e y . c o m   /   m e t r i c s 。
如 何 发 现 此 漏 洞 ？ 1 .   点 开 h t t p s : / / g o p h e r . h e y . c o m / m e t r i c s 并 收 到 4 0 4 错 误
2 .   然 后 ， 单 击 重 新 加 载 并 获 得 了 信 息 披 露
影 响 在 此 类 漏 洞 中 ， 影 响 完 全 取 决 于 要 泄 漏 的 信 息 类 型 。 在 我 的 例 子 中 ， 严 重 性 很 低 ， 但 是 如 果 信 息 与 P I I 有 关 ， 则 严 重 性 可 能 较 高 。 缓 解 措 施 ：
部 署 此 修 补 程 序 后 ， 应 使 用 所 有 复 制 它 的 方 式 对 其 进 行 正 确 的 测 试 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理