Apache httpd server-status信息泄漏

日期: 2021-01-19 | 影响软件: Apache | POC: 否

漏洞描述

【漏洞对象】Apache 【漏洞描述】 apache有一个叫server-status的功能，为方便管理员检查服务器运行状态的。它是一个HTML页面，可以显示正在工作的进程数量，每个请求的状态，访问网站的客户端ip地址，正在被请求的页面。但是如果这个页面对公网开放，就会存在一些安全隐患，例如任何人口可以看到谁在访问网站，甚至包括一些本来隐藏的管理页面。

PoC代码

暂无

相关漏洞推荐