Web App Scanning 的 Web Applications 系列

ID名称严重性
112697JSON Web Token 弱密钥
high
112686检测到 JSON Web Token
info
112630检测到 Flash 文件
info
112615检测到 OpenAPI 文件
info
112613允许的 HTTP 版本
info
98780Java 对象反序列化
critical
98203WordPress 用户枚举
medium
98061收集的 Cookie
info
112439服务器端请求伪造
high
112421检测到 Oracle WebLogic UDDI Explorer
medium
98986Magento 目录列表
medium
98943检测到 Laravel 日志文件
medium
98765Magento 缓存泄露
high
98703Magento API 匿名访问
medium
98702Magento RSS 馈送暴力破解
medium
98701检测到 JetBrains .idea 目录
medium
98649无效的子资源完整性
medium
98647缺少子资源完整性
info
98644检测到 Magento 连接管理器
medium
98642检测到 Magento 管理面板登录表单
medium
98593检测到 PHP error_log 文件
medium
98538检测到环境配置文件
high
98525检测到 Apache Tomcat 管理器
medium
98524Apache Tomcat 默认文件
medium
98407WordPress 调试模式
medium
98398JK Status Manager 信息泄露
medium
112547检测到 Apache Struts 2 Config Browser
medium
112528检测到 Sitefinity 管理面板登录表单
medium
112545检测到 Oracle WebLogic 服务器管理控制台
medium
98224WordPress 媒体附件枚举
info
98223PHPinfo 信息泄露
medium
98226Apache mod_info 信息泄露
medium
98225Apache mod_status 信息泄露
medium
112361Lighttpd 状态模块信息泄露
medium
98214Joomla! 目录列表
medium
98213Drupal 目录列表
medium
98212WordPress 目录列表
medium
98211Joomla! 检测到配置备份文件
medium
98210检测到 Drupal 配置备份文件
medium
98204检测到 WordPress 配置备份文件
medium
98209Drupal 用户枚举
medium
98208Joomla! 用户枚举
medium
98205Joomla! 检测到用户注册表
info
98202检测到 WordPress 用户注册表
info
98201检测到 Drupal 用户注册表
info
98200检测到 Drupal 管理面板登录表单
medium
98207检测到 WordPress 管理面板登录表单
medium
98206Joomla! 检测到管理面板登录表单
medium
98059检测到的技术
info
98103未经验证的 DOM 重定向
medium