HTTP Methods - Ютилиты!

[eastpearldxb]

Протестировал свой сайт и нашёл следующие уязвимости:

+ Allowed HTTP Methods: GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE, PATCH

+ OSVDB-397: HTTP method ('Allow' Header): 'PUT' method could allow clients to save files on the web server.

+ OSVDB-5646: HTTP method ('Allow' Header): 'DELETE' may allow clients to remove files on the web server.

+ HTTP method: 'PATCH' may allow client to issue patch commands to server. See RFC-5789.

С какими программами можно проверить эти проблемки?

 

[OBLIVIONNN]

Через какую программу протестил ?

 

[PingVinich]

Это скорее не уязвимости, а мисконфигурация сервера. Настрой его.