漏洞描述
HTTP代理服务器是用来在用户和Internet之间提供中介服务的服务器。用户首先连接到代理服务器，然后请求其访问Internet上的其他服务器或下载信息。由于HTTP代理服务器能够控制用户的所有请求，怀有恶意的管理员或者攻击者拥有进入代理服务器的权限后，可以实施各种攻击。
如果HTTP代理服务器的管理员账号和密码设置得过于简单，例如使用了默认的账号密码或者过于常见的密码组合，那么攻击者有可能通过猜测或者暴力破解的方式获得管理员权限，从而在用户不知情的情况下实施攻击。
HTTP代理弱口令漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion POC
2025-09-01 | ACME mini_httpdACME mini_httpd before 1.30 is vulnerable to local file inclusion. -
CVE-2022-31793: muhttpd 任意文件读取漏洞 POC
2025-09-01 | muhttpdmuhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特... -
CVE-2022-48253: Nostromo nhttpd path traversal POC
2025-09-01 | Nostromo nhttpdnhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execut... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。