Nmap NSE Category vulns Script：http-internal-ip-disclosure 檢查 Web IIS 泄露內部 IP 的漏洞

已更新：2024年8月26日

Nmap Script指令摘要

檢測 Web 伺服器是否在未帶 Host 表頭 (Header) 的 HTTP/1.0 請求時洩漏其內部 IP 地址；某些錯誤設定的 Web 伺服器在返回重新導向回應時，可能會在回應表頭中洩漏其內部 IP 地址；這是某些版本的 Microsoft IIS 的已知問題，但也影響其他 Web 伺服器。

http-internal-ip-disclosure.path

此設定指定了用於測試的URI路徑；預設情況下，它設為根目錄（/），但您可以根據需要更改它；這個設定用於確定網頁伺服器是否在未包含主機表頭的HTTP/1.0請求中洩露內部IP地址。

nmap --script http-internal-ip-disclosure   <target>

nmap --script http-internal-ip-disclosure   --script-args http-internal-ip-disclosure.path=/path <target>

80/tcp open  http     syn-ack
| http-internal-ip-disclosure:
|_   Internal IP Leaked: 10.0.0.2

Josh Amishav-Zlatin