Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Уязвимость, которая может приводить к раскрытию адреса сервера, была обнаружена в Apache. Проблема происходит, когда HTTP запрос, содержащий URI каталога представлен серверу. Если URI не содержит символ '/', сервер возвращает 3xx код ошибки переназначения
(redirection error code), указывающий, что дальнейшее действие должно принять заказ на исполнение запроса. Когда это происходит, заголовок ответа 'Location', содержащий адрес сервера возвращается как часть ответа. В ситуации, где запрос переадресован на сервер
за firewall-ом, это может приводить к раскрытию внутреннего сетевого адреса сервера.

Уязвимость работает в Apache 1.0,1.2,1.3;

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии