在遠端 Web 伺服器上發現一則錯誤或警告訊息。攻擊者可能會檢視敏感資訊並發動進一步攻擊。

遠端主機上的 Web 伺服器包含 gitignore 設定檔。此潛在瑕疵可用來從 Web 伺服器存取可能為私密的內容。

遠端網頁伺服器中存在一個資訊洩漏弱點，這是因為 web.config 檔案洩漏所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過簡單 GET 要求洩漏潛在的敏感組態資訊。

遠端主機上的 Web 伺服器允許讀取存取 Git 儲存機制。此潛在瑕疵可用來從 Web 伺服器存取可能為私密的內容。

遠端 Web 伺服器上有一個應用程式受到路徑洩漏問題影響。攻擊者可能會檢視完整路徑名稱並發動進一步攻擊。

信用卡號碼用於使用者可購買產品和/或服務的應用程式。

信用卡號碼是敏感資訊，應予以處理。網路不法份子會使用多種方法，嘗試入侵信用卡資訊，然後利用這些資訊進行詐騙。

透過使用已知發行者編號的規則運算式和 CC 編號格式驗證，以及 luhn 檢查驗證，掃描程式能夠發現位於受影響頁面內的信用卡號碼。

掃描程式在伺服器的回應中偵測到伺服器端原始程式碼。

現代 Web 應用程式將依賴數種不同的程式設計語言。這些語言可以分成兩種類型。這些是用來形成動態頁面的用戶端語言 (例如在瀏覽器中執行的語言，例如 JavaScript) 和伺服器端語言 (由伺服器執行，例如 ASP、PHP、JSP 等等)。用戶端程式碼)，然後傳送至用戶端。

由於所有伺服器端程式碼都應該由伺服器執行，因此用戶端絕不應該看到這些程式碼，但是在某些情況下，使用特製的要求可以強制伺服器顯示應用程式的原始程式碼而不執行。由於伺服器端原始程式碼通常含有敏感資訊，例如資料庫連線字串或應用程式工作流程的詳細資料，因此此動作可能非常危險。

網路不法份子會嘗試發現意外或強制允許洩漏伺服器端原始程式碼的頁面，以協助找到其他弱點或敏感資訊。

並行版本系統 (CVS) 和 Subversion (SVN) 為應用程式開發人員提供控制程式碼不同版本的方法。

有時候，開發人員的版本或使用者資訊可能會以錯誤的方式儲存在程式碼中，且最終使用者可能會看到這些資訊 (在 HTML 或程式碼註解中)。作為資訊收集的一個初始步驟，網路不法份子會搜尋網站，並使用自動化方法嘗試發現頁面中可能存在的任何 CVS/SVN 資訊。

這有助於他們更好地瞭解已部署的應用程式 (可能透過洩漏版本資訊)，或者可能有助於進一步的資訊收集或社交工程攻擊。

掃描程式能夠使用相同的自動化方法，偵測儲存在受影響頁面中的 CVS 或 SVN 詳細資料。

電子郵件地址通常可在「聯絡我們」頁面上找到，但也可以在應用程式的指令碼或程式碼註解中找到。電子郵件地址用於提供合法的組織聯絡方式。

作為資訊收集的一個初始步驟，網路不法份子會搜尋網站，並使用自動化方法收集盡可能多的電子郵件地址，然後將其用於社交工程攻擊。

掃描程式能夠使用相同的自動化方法，偵測儲存在受影響頁面中的一個或多個電子郵件地址。

私人或不可路由的 IP 位址通常用於家庭或公司網路，且該網路外的任何人通常都不知道該位址。

網路不法份子會嘗試識別受害者正在使用的私人 IP 位址範圍，以協助收集可能導致入侵的進一步資訊。

掃描程式發現，受影響的頁面會傳回符合 RFC 1918 規範的私人 IP 位址，這可能會洩漏敏感資訊。

此結果通常需要手動驗證，以確保情境正確，因為 HTML 內文中的任何私人 IP 位址都會觸發該動作。

管理 Web 應用程式時的常見做法是，先建立特定檔案或目錄的複本/備份，然後對檔案進行任何修改。另一個常見的做法是，新增副檔名或變更原始檔案的名稱，以表示其為備份檔案 (範例包括「.bak」、「.orig」、「.backup」等等)。

在攻擊的初始偵查階段，網路不法份子會嘗試在 Web 伺服器上已發現的檔案中新增通用副檔名，藉此找出備份檔案的位置。透過分析來自伺服器的回應標頭，他們可以判斷備份檔案是否存在。然後，就能利用這些備份檔案入侵 Web 應用程式。

掃描程式可以透過相同的方法發現可能存在的備份檔案。

管理 Web 應用程式時的常見做法是，先建立特定目錄的複本/備份，然後再進行任何修改。另一個常見的做法是，新增副檔名或變更原始目錄的名稱，以表示其為備份檔案 (範例包括「.bak」、「.orig」、「.backup」等等)。

在攻擊的初始偵查階段，網路不法份子會嘗試在 Web 伺服器上已發現的目錄中新增通用副檔名，藉此找出備份目錄的位置。透過分析來自伺服器的回應標頭，他們可以判斷備份目錄是否存在。然後，就能利用這些備份目錄入侵 Web 應用程式。

掃描程式可以透過相同的方法發現可能存在的備份目錄。

ID	名稱	嚴重性
98611	錯誤訊息	info
98595	偵測到 Gitignore 檔案	low
98594	web.config 檔案資訊洩漏	medium
112531	偵測到 Git 存放庫	medium
112550	完整路徑洩漏	info
98129	信用卡號碼洩漏	medium
98098	原始程式碼洩漏	medium
98079	CVS/SVN 使用者洩漏	medium
98078	電子郵件地址洩漏	info
98077	私人 IP 位址洩漏	info
98074	備份檔案	medium
98073	備份目錄	medium

偵測

Web App Scanning 的 Data Exposure 系列

info

low

medium

medium

info

medium

medium

medium

info

info

medium

medium