HydraHTTP
high Nessus Plugin ID 15873
語言:
概要
透過暴力密碼破解有可能確定 HTTP 密碼。說明
此外掛程式會執行 Hydra，透過暴力密碼破解找到 HTTP 密碼。若要使用此外掛程式，請在「Hydra (NASL 包裝函式選項)」進階設定區塊下輸入「Logins file」和「Passwords file」。
解決方案
變更受影響帳戶的密碼。Plugin 詳細資訊
嚴重性: High
ID: 15873
檔案名稱: hydra_http.nasl
版本: 1.26
類型: remote
已發布: 2004/12/1
已更新: 2023/5/1
支援的感應器: Nessus
風險資訊
CVSS 評分論據: No cve available for this vulnerability.
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: manual
弱點資訊
必要的 KB 項目: Secret/hydra/passwords_file, /tmp/hydra/force_run, Secret/hydra/logins_file
參考資訊
OWASP: OWASP-AUTHN-004, OWASP-AUTHN-006, OWASP-AUTHN-010