產業新訊

為所代理原廠與其量測解決方案有關的重要訊息與動態，
歡迎訂閱翔宇科技主題式電子報 >，您將可同步掌握最新的產業新訊以及技術文章。

搜尋

Nmap vulns 指令與參數：http-vuln-cve2014-2127 Cisco ASA SSL VPN 漏洞檢測

檢測 Cisco ASA 設備是否容易受到 Cisco ASA SSL VPN 特權升級漏洞 (CVE-2014-2127) 的影響；該漏洞允許攻擊者提升其在設備上的權限，從而可能獲得更多控制權，指令將掃描目標 Cisco ASA 設備，以確定是否存在這個特定漏洞。

2023年12月11日

檢測 Cisco ASA 裝置是否容易受到 Cisco ASA ASDM 特權升級漏洞(CVE-2014-2126)的影響；如果該漏洞存在，可能會導致Cisco ASA ASDM的特權升級問題；指令也提供了其他相關的漏洞檢測指令，以進一步評估系統的安全性。

2023年12月11日

在2013年12月6日，由rubina119發佈了一個0天漏洞，並在Zimbra 7.2.6中進行了修補；這個漏洞是一個包含漏洞的本地檔案，允許攻擊者從伺服器上擷取任何檔案

2023年12月11日

偵測 Allegro RomPager Web 伺服器中的 URL 重新導向和反射型跨站指令（XSS）漏洞，這個漏洞已被指派到 CVE-2013-6786。

2023年12月11日

這個指令用於檢測 Ruby on Rails 伺服器是否容易受到物件注入 (object injection)、遠端命令執行、和阻斷服務攻擊的漏洞影響（CVE-2013-0156）；漏洞所影響的 Ruby on Rails 版本包括 2.3.15 之前的所有版本

2023年12月11日

偵測對 CVE-2012-1823 有漏洞的 PHP-CGI 安裝，這個重要漏洞允許攻擊者擷取原始程式碼並遠程執行程式碼。

2023年12月11日

這個指令用於測試Apache HTTP伺服器的反向代理模式中的CVE-2011-3368 反向代理繞過 (Reverse Proxy Bypass) 漏洞，該指令將執行三個測試：

2023年12月11日

這個指令用於檢測 Apache 網頁伺服器在處理對頁面的多個重疊 (overlapping ) 或簡單範圍請求時，存在的拒絕服務 (DDoS) 漏洞，該漏洞可能允許攻擊者對伺服器發動拒絕服務攻擊，導致伺服器無法正常運作

2023年12月11日

執行一個針對 ColdFusion 伺服器的目錄探索 (traversal) 攻擊，試圖獲取管理員使用者的密碼哈希值 (Hash Value)，然後使用頁面中隱藏的鹽值 (Salt Value) 來建立 SHA1 HMAC 哈希 (Hash)

2023年12月11日