中危漏洞
中危漏洞包括:網站存在目錄浏覽漏洞、網站存在PHPINFO文件、網站存在服務器環境探針文件、網站存在日志信息文件、網站存在JSP示例文件。
網站存在目錄浏覽漏洞:網站存在配置缺陷,存在目錄可浏覽漏洞,這會導致網站很多隱私文件與目錄洩露,比如數據庫備份文件、配置文件等,攻擊者利用該信息可以更容易得到網站權限,導致網站被黑。
網站存在PHPINFO文件:網站存在PHPINFO文件,這個是PHP特有的信息文件,會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。
網站存在服務器環境探針文件:網站存在服務器環境探針文件,該文件會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。
網站存在日志信息文件:網站存在日志信息文件,該文件包含的錯誤信息會導致網站的一些架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。
網站存在JSP示例文件:網站存在JSP示例文件,該文件的弱口令會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。