• Лучшая CTF площадка рунета Игры Кодебай

    Выполняй задания по кибербезопасности в формате CTF и получай бесценный опыт. Ознакомиться с подробным описанием можно тут.

HTTP Methods - Ютилиты!

E

eastpearldxb

Протестировал свой сайт и нашёл следующие уязвимости:

Код:
+ Allowed HTTP Methods: GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE, PATCH

+ OSVDB-397: HTTP method ('Allow' Header): 'PUT' method could allow clients to save files on the web server.

+ OSVDB-5646: HTTP method ('Allow' Header): 'DELETE' may allow clients to remove files on the web server.

+ HTTP method: 'PATCH' may allow client to issue patch commands to server. See RFC-5789.

С какими программами можно проверить эти проблемки?
 

PingVinich

Технарь
Green Team
19.03.2017
138
501
Это скорее не уязвимости, а мисконфигурация сервера. Настрой его.
 
Мы в соцсетях: