首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
8715专题
vulhub中AppWeb认证绕过漏洞(CVE-2018-8715)
AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写,能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。 AppWeb可以进行认证配置,其认证方式包括以下三种: - basic 传统HTTP基础认证 - digest 改进版HTT
阅读更多...
AppWeb 身份验证绕过漏洞 (CVE-2018-8715)漏洞复现
漏洞描述 AppWeb 是一个嵌入式 Web 服务器,基于由 Embedthis Software LLC 开发和维护的开源 GPL 协议。它是用C / C++编写的,几乎可以在任何现代操作系统上运行。当然,它旨在为嵌入式设备提供一个 Web 应用程序容器。 AppWeb 可以配置为身份验证,其中包括以下三种身份验证方法: basic、传统HTTP基本认证digest,改进了 HTTP 基本
阅读更多...