免費論壇

繁體 | 簡體

Sclub交友聊天~加入聊天室當版主

(檢舉)

分享

SCLUB免費論壇申請-使用者論壇 » ◎【系統問題反應】 » gain.tw服务器发现TRACE_test漏洞，请管理员修复

返回列表發帖

Rank: 3 Rank: 3

積分: 364
威望: 364
金錢: 205
最後登錄: 2019-10-10

1^# 跳轉到 » 倒序看帖

字體大小: tT

bblsjy發表於 2015-7-21 00:15 | 只看該作者

[已回答] gain.tw服务器发现TRACE_test漏洞，请管理员修复

漏洞上线时间: 2011-07-02
漏洞名称: 发现服务器启用了TRACE Method
所属服务器类型: 通用
漏洞风险:
1. 存在 "服务器配置信息泄露" 风险
检测时间: 2015-07-20 23:51:46
漏洞证据: /TRACE_test
漏洞地址:
http://XXXXX.gain.tw/TRACE_test
解决方案: 1）2.0.55以上版本的Apache服务器，可以在httpd.conf的尾部添加：TraceEnable off
2）如果你使用的是Apache：
- 确认rewrite模块激活（httpd.conf，下面一行前面没有#）：
LoadModule rewrite_module modules/mod_rewrite.so
- 在各虚拟主机的配置文件里添加如下语句：
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
注：可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件

http://baid.us/jGkM

Rank: 7 Rank: 7 Rank: 7

積分: 8648
威望: 8648
金錢: 10068
最後登錄: 2024-6-30

中級會員高級會員金牌會員論壇元老正式版主資深版主熱心會員

2^#

4rphotoclub發表於 2015-7-21 01:15 | 只看該作者

漏洞地址:
http://XXXXX.gain.tw/TRACE_test

測試中

http://4rphotoclub.gain.tw/TRACE_test

找不到網頁

歡迎大家齊來加入4R網上攝影會

Rank: 4

積分: 520
威望: 520
金錢: 392
最後登錄: 2024-4-28

中級會員

3^#

csdf發表於 2015-7-21 11:44 | 只看該作者

漏洞上线时间: 2011-07-02

請問你是在賺發文積分?

Discuz! 專業亂改

Rank: 7 Rank: 7 Rank: 7

積分: 2179
威望: 2179
金錢: 1844
最後登錄: 2017-2-24

正式版主實習版主中級會員高級會員金牌會員

4^#

tommy850924發表於 2015-7-24 14:48 | 只看該作者

回復 1# bblsjy

我想您應該是用360防毒吧！因為除了360以外都沒這問題
如下：
screen-14.32.04[24.07.2015].png

screen-14.32.04[24.07.2015].png

但對discuz 7.2根本沒影響~因為在 \include\common.inc.php 文件中包含如下簡單的防範XSS代碼：

if($urlxssdefend && !empty($_SERVER['REQUEST_URI'])) {
$temp = urldecode($_SERVER['REQUEST_URI']);
if(strpos($temp, '<') !== false || strpos($temp, '"') !== false)
exit('Request Bad url');
}

複製代碼

common.inc.zip (6.02 KB)

自己看~

Rank: 7 Rank: 7 Rank: 7

積分: 2179
威望: 2179
金錢: 1844
最後登錄: 2017-2-24

正式版主實習版主中級會員高級會員金牌會員

5^#

tommy850924發表於 2015-7-24 14:49 | 只看該作者

回復 3# csdf

這個漏洞確實存在的，但官方早就做更新和防範了~