漏洞等級 高危；漏洞名稱 傳輸層保護不足
漏洞狀態 未修復 忽略
發現時間
2020/09/11 10:37:13 GMT+08:00
所屬域名
協會
目標網址
http://www.nmkcsj.org.cn/login
POST http://www.nmkcsj.org.cn/login HTTP/1.1
Host: www.nmkcsj.org.cn
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/x-www-form-urlencoded
Referer: http://www.nmkcsj.org.cn/login
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Username=admin&Password=nm,kc.sj-admin2017&RememberMe=false
漏洞等級中危：攻擊者可以使用OPTIONS和Trace方法來枚舉服務器相關信息
漏洞狀態 未修復 忽略
發現時間
2020/09/11 10:35:20 GMT+08:00
漏洞名稱
不安全方法
所屬域名
協會
目標網址
http://www.nmkcsj.org.cn/quanzhanjiansuo?wd=661
漏洞簡介
攻擊者可以使用OPTIONS和Trace方法來枚舉服務器相關信息
OPTIONS http://www.nmkcsj.org.cn/quanzhanjiansuo?wd=661 HTTP/1.1
Host: www.nmkcsj.org.cn
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Referer: http://www.nmkcsj.org.cn/quanzhanjiansuo?ViewType=Review
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Cookie: ANKCOMMERCE.AUTH=6A948658DDDC646E6BE756287486EFF19B08074DD60EF1EEEB950DD51F9F7B9598ADA3F67A6A6A82364288B192F903B0FEC20CB6919D4EC1EEE33D797373799D3054F60A9E1322FE707C520D358BD366FBF2C8A778097442AE35FDF20E98BB5A
HTTP/1.1 200 OK
Allow: OPTIONS, TRACE, GET, HEAD, POST
Server: Microsoft-IIS/8.0
Public: OPTIONS, TRACE, GET, HEAD, POST
X-Powered-By: ASP.NET
Date: Fri, 11 Sep 2020 02:34:40 GMT
Content-Length: 0
IIS關閉Trace、OPTIONS方法