k
сайт где хранится база уязвмостей
Size: a a a
2019 July 01
(
сайтик с базой другой на цве она отправляет после
k
твоя прога чекает загаловок и видит версию веб сервера, например 1.15.1
узнает номер версии веб сервера и чекает на cvedetails есть ли уязвимость для данной версии, если есть то парсит оттуда и показывает тебе
(
да я же говорю примитивно
(
если как ты говоришь скрыть в заголовке то она сканит порт с сервисом
(
а так принцип работы сканеров один и тот же
(
суть то была в том что ахост немного уязвим во
k
если бы тут не было бы инфы про эту уязвимость, твоя прога ничего не показала бы
k
твоя прога тупо чекает версию веб сервера и идет на сайт cvedetails, если есть уязвимость то достает и показывает
(
бд уязвимостей есть ещё помимо цве деталь
k
я не сказал что других нету
k
но твоя прога парсит оттуда
(
нет не оттуда
k
я могу тебе доказать
k
щя я на серваке
k
устанавлю nginx
(
у нее своя база
k
точно такой же