Web 服务器 HTTP 危险方法检测
high Nessus 插件 ID 10498
语言：
简介
远程 Web 服务器允许 PUT 和/或 DELETE 方法。描述
PUT 方法允许攻击者向服务器上传任意 Web 页面。如果服务器被配置为支持 ASP、JSP 或 PHP 等脚本，攻击者可利用此漏洞，以 Web 服务器的权限执行代码。DELETE 方法允许攻击者从 Web 服务器上删除任意内容。
解决方案
在 Web 服务器配置中禁用 PUT 和/或 DELETE 方法。另见
插件详情
严重性: High
ID: 10498
文件名: http_methods.nasl
版本: 1.50
类型: remote
系列: Web Servers
发布时间: 2000/8/30
最近更新时间: 2018/8/8
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 1994/1/1
可利用的方式
Metasploit (Microsoft IIS WebDAV Write Access Code Execution)
参考资料信息
BID: 12141
OWASP: OWASP-CM-008