Acunetix v15.3更新日志:
新的安全检查
- 加CA匿名论断的消费者服务的审计XML外部实体注入,XSLT、服务器侧请求伪造和交网站的脚本。
- 加入证书的策略以将其作为签名的审计测试攻击的签名核查。
- 加各种检查为内容的安全政策的错误配置。
- 新的安全检查ASP.NET 核心的发展模式。
- 更新WordPress的核心漏洞。
- 更新WordPress插件的脆弱性。
改进
- 更新最后的传感器检测到一号服务器的端配置问题,这可能会导致安全漏洞。
- 改进id有效载荷测试。
- 更新的智威汤逊的秘密词典。
修复
- 固定在一个错误的PHP最后传感器在报告所述阵列的扫描仪。
- 固定扫描摘要页面,未能显示出一些结果。
- 固定的问题在UI通知导致他们被unactionable.
- 固定的一个问题造成的签,以显示移动的版本对于一些地点不正确。
- 固定的。净传感器的问题,返回的根本的应用程序(网站的根)的文件,尽管传感器启用子应用程序。
- 固定的版本所示的信息在用户的接口之后的更新。
- 固定的路由选择的问题。净框架ASP.NET 网API由于兼容性问题。
- 改进登录序列记录的通知,通知用户的反应最大尺寸限制是超过。
- 固定的问题分页上的漏洞页。
- 固定的问题,网页变得没有反应时,它包含了很多元素。
https://www.acunetix.com/changelogs/acunetix-premium/v15-3-23-jan-2023/
下载
https://www.123pan.com/s/s0u0Vv-M2Rwd 提取码:MnWa
师傅加个群不迷路捏
----------------往期精选-----------------
原文始发于微信公众号(钟毓安全):Acunetix v15.3
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论