关于webscanner的分析
互联网 发布时间：2008-10-08 22:13:05 作者：佚名 
我要评论
我要评论前几天风起用这给扫描软件扫了某些国内的网站，也包括了我们自己的网站，然后说了我们网站的安全问题，后来我仔细看了扫出来的漏洞报告，也把这个软件使用了一下，发现这个软件扫出来的报告并不一定准确，所报告的漏洞也不一定会有危险这个程序是一个相当简单的程序，
前几天风起用这给扫描软件扫了某些国内的网站，也包括了我们自己的网站，然后说了我们网站的安全问题，后来我仔细看了扫出来的漏洞报告，也把这个软件使用了一下，发现这个软件扫出来的报告并不一定准确，所报告的漏洞也不一定会有危险这个程序是一个相当简单的程序，可以说只是相当于一个批处理命令那样，程序运行的时候查找一个叫cgichk.dat的文件，然后查询服务器上是否有cgichk.dat中指明的文件存在，如果存在就报告find xxxxxxxxx ,比如说在cgichk.dat 中有一行是/cgi-bin/Count.cgi如果服务器上有的话，程序会报告 find @/cgi-bin/Count.cgi,这其实和我们在浏览器上打入或者telnet到服务器的80端口上get是一样的，程序只是把这个过程自动化了，不用我们手工一步一步来，不过，即使找到了漏洞（其实是存在一个已知有安全问题的文件），也未必就是确实的，就上面说的Count.cgi来说，这是一个计数器程序，很多得网站都会有的，可是据我所知，2.5版本以后的并不存在安全问题，但程序不能判断他的版本的，只要有Count.cgi这个文件的存在，他就会报告出来，即使这个文件并没有问题的，相反，如果我把一个有安全问题的Count.cgi放到服务器的/cgi-bin/count/Count.cgi的时候他就不会报告了，因为在cgichk.dat中已经定死了是/cgi-bin/Count.cgi，在别的地方他就找不到了，所以说即使是他能扫出来的那些，也未必就是有问题，如果我把cgichk.dat中的每一个文件都放到服务器上，但每个文件都是0字节的，呵呵，他全部报告出来，可是你能利用吗？再说，如果服务器上的Count.cgi并不是很有名的那一个计数器程序而是我自己写的一个cgi程序呢？也许我写的这个问题更大，漏洞更多，还是可以得到root的那种，可是你并没有看过我的源程序，你也利用不了啊，哈，与其说这是个扫描器不如说是个文件查找器更好。但我并不是说这个程序不好，相反这个程序可以提高效率，问题是看你怎样使用，如果你能善于利用cgichk.dat这个文件的话。
相关文章
一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作2019-03-16
SQLMAP注入检查方法 11种常见SQLMAP使用方法详解
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，很多人都是通过这个工具实施的检测与注入，对于我们从事安全防御的人来说，一定要引起注意，一般的程序员写的代2018-08-16- 这篇文章主要介绍了lcx用法之心得总结,需要的朋友可以参考下2017-09-06
- 这篇文章主要介绍了lcx端口转发详细介绍及使用方法(lcx内网转发姿势),需要的朋友可以参考下2017-09-06
- 这是我们的Nmap备忘单的第四部分，本文中我们将讨论更多东西关于扫描防火墙，IDS / IPS 逃逸，Web服务器渗透测试等。在此之前，我们应该了解一下防火墙的一些基础知识以便2016-12-27
- 众所周知NMAP是经常用来进行端口发现、端口识别。除此之外我们还可以通过NMAP的NSE脚本做很多事情，比如邮件指纹识别，检索WHOIS记录，使用UDP服务等2016-12-27
- 这是我们的第二期NMAP备忘单，基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了2016-12-27
- nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网2016-12-27
网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了2016-09-28
最新评论