跳到正文
热点事件持续更新

Apache 2.4.29 内网 IP 泄露 PoC 公开

1 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

有人公开了针对 CVE-2000-0649 的 PoC 脚本,声称可从 Apache 2.4.29 服务器响应头的 Location 参数中提取其本地 IP 地址。该脚本未在新版本 Apache 上测试。 该漏洞被列为低风险。公开者称,该漏洞曾在 Microsoft IIS 2.0 至 5.0 上被利用,但 Apache 尚无相关报告。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2000-0649 Apache 服务器内网 IP 泄露 PoC 脚本

    针对 CVE-2000-0649 的 PoC 脚本被公开,可从响应头 Location 参数提取 Apache 2.4.29 服务器的本地 IP 地址,未在新版本上测试。该漏洞属低风险,官方记录显示其曾在 Microsoft IIS 2.0 至 5.0 上被利用,但 Apache 尚无相关报告。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。